Was ist bei der manipulierten Claude-Code-Erweiterung in Cursor passiert – und ist Ihr Mac betroffen?
Kurz gesagt
Am 29. Oktober 2026 bot der Erweiterungs-Marktplatz von Cursor rund elf Stunden lang manipulierte Versionen der Erweiterung Claude Code an (2.1.312 und 2.1.313, macOS und Windows). Sie stammten laut Cursor nicht von Anthropic und legten eine SSH-Hintertür an. Betroffen ist nur, wer sie in diesem Zeitraum aus Cursor installiert oder aktualisiert hat.
Was ist passiert?
Laut Sicherheitshinweis von Cursor war die Erweiterung Anthropic.claude-code in den Versionen 2.1.312 und 2.1.313 am 29.10.2026 zwischen etwa 10:27 und 21:35 Uhr (MEZ) im Cursor-Marktplatz manipuliert. Cursor hat die Versionen entfernt, den Marktplatz neu aufgebaut und den Server der Angreifer vom Netz nehmen lassen. Andere Erweiterungen waren laut Cursor nicht betroffen.
Was macht der Schadcode?
Er sammelt Angaben zum Rechner und schickt sie an die Angreifer, trägt einen fremden SSH-Schlüssel ein, versucht die Anmeldung per SSH zu aktivieren und einen Tunnel nach außen aufzubauen. Auf dem Mac nistet er sich über einen LaunchAgent ein. Ohne Administratorrechte scheitert die SSH-Aktivierung auf den meisten Macs an einem Fehler im Schadcode – Schlüssel und Autostart bleiben trotzdem zurück.
Warum ist das für Agenturen wichtig?
Erweiterungen in Code-Editoren laufen mit den Rechten des Nutzers. Sie sehen Quellcode, Kundenprojekte, Zugangsdaten und Entwicklerwerkzeuge. Ein bekannter Name im Marktplatz ist keine Garantie für den Inhalt.
Was Sie jetzt tun sollten
- Klären, wer im Team Cursor nutzt und am 29.10. Erweiterungen installiert oder aktualisiert hat.
- Auf diesen Macs prüfen, ob in ~/.ssh/authorized_keys ein Schlüssel mit „svc-telemetry“ steht (Prüfbefehl laut Cursor).
- Bei Treffer: Cursors Bereinigungsskript als betroffener Nutzer ausführen; die Deinstallation der Erweiterung allein genügt nicht.
- Zugangsdaten und Sitzungen, die auf dem Mac erreichbar waren, von einem sauberen Rechner aus erneuern.
- Festlegen, welche Erweiterungen im Team erlaubt sind, und das über die Geräteverwaltung absichern.
Häufige Fragen
Sind Nutzer von Visual Studio Code betroffen?
Nach den bisherigen Berichten nicht; Cursor nennt nur den eigenen Marktplatz. Belegt ist das bisher nur in Sekundärquellen.
Reicht es, die Erweiterung zu deinstallieren?
Nein. Laut Cursor bleiben Autostart-Skripte und der fremde SSH-Schlüssel zurück und müssen gezielt entfernt werden.
Hat der Angreifer Zugriff auf meinen Mac bekommen?
Auf den meisten Macs scheiterte die SSH-Aktivierung ohne Administratorrechte. Rechnerdaten wurden trotzdem übertragen, deshalb Zugangsdaten erneuern.
Passend für Ihr Umfeld
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
