Kwaadaardige Claude-extensie van Cursor raakt 5000 gebruikers

In dit artikel:

Cursor heeft een malafide Claude-extensie uit zijn marktplaats verwijderd. Volgens het bedrijf is de extensie ongeveer 5.000 keer gedownload en verzamelde zij onder meer hostnamen, gebruikersnamen en publieke IP-adressen. Ook probeerde de software een SSH-sleutel aan het bestand authorized_keys toe te voegen, waardoor aanvallers mogelijk toegang op afstand konden krijgen.

De cloudprovider heeft de betrokken extensie inmiddels uitgeschakeld. Cursor zegt de beveiligingssleutels te hebben vervangen en de marktplaats opnieuw te hebben opgebouwd. Gebruikers van Anthropic.claude-code-versie 2.1.313 kunnen met beschikbare commando’s nagaan of hun systeem is geraakt. Bij een besmetting kunnen zij een verwijderingsscript uitvoeren. Cursor is een AI-code-editor die onder meer Claude en Grok ondersteunt en voortbouwt op Visual Studio Code.