Die Claude-Code-Erweiterung für den beliebten Cursor-Editor wurde Opfer einer Sicherheitsverletzung. Angreifer gelang es, eine SSH-Backdoor in die offizielle Erweiterung einzuschleusen, die im Marktplatz von Cursor zum Download angeboten wird.
Cursor ist eine Entwicklungsumgebung, die auf Visual Studio Code basiert und integrierte KI-Funktionen bietet. Viele Entwickler nutzen die Claude-Code-Erweiterung, um KI-gestützte Programmierunterstützung direkt in ihrem Editor zu erhalten. Die manipulierte Version wurde millionenfach heruntergeladen, was die Auswirkungen dieser Kompromittierung erheblich macht.
Die SSH-Backdoor ermöglichte es Angreifern, Zugriff auf betroffene Entwickler-Systeme zu erlangen. Dies ist besonders kritisch, da Entwicklungsmaschinen typischerweise Zugriff auf Quellcode-Repositories, Produktionsschlüssel, API-Token und andere sensible Ressourcen haben. Ein Angreifer mit Zugriff auf ein solches System könnte potenziell erheblichen Schaden anrichten.
Für Entwickler und Unternehmen ist es jetzt wichtig, schnell zu handeln. Alle Systeme, auf denen die Claude-Code-Erweiterung installiert war, sollten auf Anzeichen einer Kompromittierung überprüft werden. Die Erweiterung sollte sofort deinstalliert werden. Besonders kritisch ist es, alle Zugangsdaten, API-Keys und Authentifizierungstoken, die auf betroffenen Maschinen gespeichert waren, zu ändern oder zu rotieren.
Dies ist ein Beispiel dafür, wie wichtig es ist, auch bei vertrauenswürdigen Quellen wachsam zu bleiben. Regelmässige Überprüfungen von installierten Erweiterungen und Plugins, eine Beschränkung der Benutzerrechte und eine kontinuierliche Überwachung von Systemen sind wichtige Massnahmen zur Mitigation solcher Risiken.