Ein schwerwiegender Sicherheitsvorfall ist im Zusammenhang mit der Claude-Code-Erweiterung von Anthropic aufgetreten, die von Angreifern kompromittiert wurde, indem sie schädlichen Code in die offizielle Version einschleusten, die über den Cursor-Editor-Marktplatz verteilt wurde. Der Sicherheitsforscher Kevin Beaumont berichtete, dass die betroffene Erweiterung, die auf Millionen von Entwicklersystemen installiert war, zur Verbreitung eines Trojaners genutzt wurde. Die spezifisch verwundbare Version ist als 2.1.313 identifiziert worden; sie wurde in den frühen Morgenstunden des 30. Oktober vom Cursor-Marktplatz entfernt und durch die bereinigte Version 2.1.314 ersetzt. Trotz der Entfernung bleiben Systeme, die bereits infiziert wurden, gefährdet.
Während die Claude-Code-Erweiterung auch auf dem VS Code Marketplace und OpenVSX verfügbar ist, scheint die Kompromittierung auf die Variante beschränkt zu sein, die auf der Cursor-Plattform gehostet wird. Laut Angaben des Plattformbetreibers erreichte die kompromittierte Version in diesem spezifischen Marktplatz maximal 5.000 Nutzer. Sicherheitsforscher von Phorion waren die ersten, die den Angriff erkannten, und stellten fest, dass die manipulierte Erweiterung automatisch ein SSH-Backdoor auf infizierten Maschinen installiert. Diese Schwachstelle gewährt Angreifern Zugriff auf lokal gespeicherte Dateien und Quellcode auf Windows-, Linux- und macOS-Systemen.
Beaumont gab auf Mastodon bekannt, dass der Kontrollserver der Angreifer nun offline ist; zuvor hatte er jedoch Hostnamen, Benutzernamen und andere Systeminformationen von kompromittierten Entwicklerumgebungen gesammelt. Da die Claude-Code-Erweiterung Berichten zufolge von Binance genutzt wird, spekulieren Forscher über einen möglichen Zusammenhang zwischen diesem Supply-Chain-Angriff und dem jüngsten, rekordverdächtigen Hack der Kryptowährungsbörse. Entwickler, die die Claude-Code-Erweiterung in Cursor installiert haben, werden dringend aufgefordert, sofort zu überprüfen, ob ihre Systeme von der manipulierten Version betroffen waren.
Jedes Gerät, auf dem die kompromittierte Software läuft, sollte als kompromittiert behandelt werden, und entsprechende Sicherheitsmaßnahmen müssen ergriffen werden. Um bei der Erkennung zu helfen, hat Beaumont Regeln für Microsoft Defender auf GitHub veröffentlicht, die eine automatisierte Identifizierung der betroffenen Versionen der Claude-Code-Erweiterung ermöglichen.
Quellen: Golem.de.