Skadlig version av Claude Code upptäckt på Cursors marknadsplats
En skadlig version av tillägget Claude Code har upptäckts på Cursors tilläggsmarknadsplats. De manipulerade versionerna innehöll bakdörrar för att samla in data från utvecklares datorer.
Vad har hänt?
En skadlig version av tillägget Claude Code (Anthropic.claude-code versionerna 2.1.312 och 2.1.313) upptäcktes på marknadsplatsen för kodredigeraren Cursor. De manipulerade versionerna riktade sig mot Windows och MacOS och innehöll kod utformad för att samla in information från drabbade system. Incidenten ledde till att tillägget snabbt plockades bort från Cursors tilläggsbutik.
Snabbfakta
| Påverkade versioner | 2.1.312 och 2.1.313 |
|---|---|
| Berörda operativsystem | Windows och MacOS |
| Drabbad plattform | Cursor Extension Marketplace |
Varför spelar det roll?
Attacken belyser sårbarheter i mjukvaruleveranskedjan kring utvecklarverktyg och kodtillägg. När utvecklare i allt högre grad förlitar sig på AI-assistenter kan komprometterade tillägg ge angripare direkt tillgång till utvecklingsmiljöer, inloggningsuppgifter och intern källkod.
Vem påverkas?
Utvecklare och ingenjörer som använder Cursor och installerade de berörda versionerna av Claude Code påverkas direkt. Organisationer vars programmerare arbetar med känslig källkod eller har API-nycklar lagrade lokalt berörs också ur ett säkerhetsperspektiv.
Hur påverkas EU?
Händelsen berör potentiellt utvecklare inom EU som laddat ner tillägget via Cursors marknadsplats. Utvecklingsteam inom unionen rekommenderas att inventera utvecklarmiljöer och rotera API-nycklar för att förhindra dataläckage.
Vad mer bör du veta?
Cursor tog bort de skadliga versionerna från sin marknadsplats efter att incidenten upptäckts. Teamet bakom Cursor har publicerat ett säkerhetsmeddelande och rekommenderat berörda användare att radera tillägget samt granska sina system.
Snabba svar om den här nyheten
Vad har hänt?
När hände det?
Varför spelar det roll?
Vad bör drabbade utvecklare göra?
Länken öppnar i nytt fönster och leder till utgivarens egen sida.
Källan har spårats automatiskt från utgivaren via Aheadlines signalkedja.
Få liknande nyheter direkt i mejlen
Läsarrummet
Skicka in en fråga eller ett tillägg. Redaktionen läser allt innan det publiceras och svarar när det är relevant. Ingen AI-fri text – bara människor.
Logga in för att skicka in en kommentar eller fråga.
Läs artikeln genom din roll
- Avgör om detta påverkar strategin på 6–12 månaders sikt eller är brus.
- Diskutera i ledningsgruppen: äger vi rätt fråga eller behöver ansvaret flyttas?
- Fråga: vilken risk tar vi genom att INTE agera på det här den här kvartalet?
Genererad vinkling — inte redaktionell analys av "Skadlig version av Claude Code upptäckt på Cursors marknadsp"