# Kwaadaardige Claude Code-extensie in Cursor-marktplaats

> Volgens Cursor stond een aangepaste extensie op 29 oktober ongeveer 11 uur in de marktplaats. Mogelijk zijn tot 5.000 gebruikers eraan blootgesteld.

Oossa · 2026-10-30 · https://oossa.com/nl/malicious-claude-code-extension-exposed-in-cursor-marketplace

Volgens Cursor stond een aangepaste kopie van Anthropic’s Claude Code-extensie op 29 oktober 2026 ongeveer 11 uur in de VS Code-extensiemarktplaats. Het ging om versie 2.1.313; mogelijk zijn tot 5.000 gebruikers eraan blootgesteld. Anthropic heeft de kwaadaardige versie niet gemaakt of gepubliceerd.

De extensie probeerde onder meer de computernaam, gebruikersnaam, het besturingssysteem, het pad naar de thuismap, het Git-e-mailadres en het openbare IP-adres te verzamelen. Ook probeerde de extensie een sleutel van de aanvaller toe te voegen aan de SSH-instellingen van de computer en een permanente tunnel voor externe toegang op te zetten.

## Wat kon de extensie doen?

Volgens Cursor zou de tunnel op macOS en Windows meestal niet werken, omdat voor het inschakelen van de lokale SSH-service beheerdersrechten nodig zijn, waarover de extensie doorgaans niet beschikt. Ook bevatte de kwaadaardige code fouten. Dat betekent echter niet dat de aanval in alle opzichten mislukte: Cursor zegt dat de extensie de verzamelde gegevens nog wel kon versturen, de sleutel van de aanvaller kon toevoegen en scripts kon installeren die op de achtergrond actief blijven.

The Register meldt dat beveiligingsbedrijf Phorion het aangepaste pakket als eerste ontdekte. Anthropic-medewerker en technisch specialist Felix Rieseberg zei dat het incident te maken had met toegang tot de marktplaats van Cursor, en niet met een inbreuk op de systemen of laptops van Anthropic-medewerkers. Volgens het bedrijf waren de officiële versies van de extensie van Anthropic niet getroffen.

## Wat moeten getroffen gebruikers doen?

Cursor verwijderde het pakket, haalde de marktplaats offline tijdens het onderzoek, controleerde andere extensies en verving de sleutels voordat de marktplaats weer online ging. Ook werkte het bedrijf samen met de hostingprovider van de server om de verbinding van de aanvaller te blokkeren. Cursor zegt geen aanwijzingen te hebben gevonden dat andere extensies waren aangepast.

Wie versie 2.1.313 tijdens de blootstellingsperiode vanuit de marktplaats van Cursor heeft geïnstalleerd of bijgewerkt, moet de beveiligingsinstructies van Cursor volgen. Daarin staat onder meer dat gebruikers moeten controleren op een ongeautoriseerde SSH-sleutel met de naam “svc-telemetry”, eventuele bestanden voor persistentie en tunnelprocessen moeten verwijderen en inloggegevens moeten vervangen vanaf een vertrouwd apparaat. Cursor waarschuwt dat het verwijderen van de extensie op zichzelf mogelijk niet genoeg is om de afzonderlijke kwaadaardige achtergrondscripts te verwijderen.

Cursor heeft niet toegelicht hoe het kwaadaardige pakket in de marktplaats terechtkwam. Het bedrijf zegt dat de bevindingen betrekking hebben op dit specifieke pakket en dat het geen aanwijzingen heeft dat andere versies of de officiële distributie van Anthropic zijn getroffen.

## De feiten

- Volgens Cursor was versie 2.1.313 op 29 oktober 2026 beschikbaar van ongeveer 2:27 tot 13:35 uur Pacific Time.
- Cursor schat dat maximaal 5.000 gebruikers zijn getroffen.
- Het pakket verzamelde gegevens over de computer en de gebruiker en probeerde een SSH-achterdeur te installeren.
- Cursor zegt geen aanwijzingen te hebben gevonden dat andere extensies in de marktplaats waren aangepast.

## Waarom het ertoe doet

Ontwikkelaars die deze specifieke versie van de extensie tijdens de blootstellingsperiode via Cursor hebben geïnstalleerd, moeten hun computers controleren en inloggegevens vervangen die ze daar hebben gebruikt. Alleen de extensie verwijderen is mogelijk niet genoeg: kwaadaardige scripts kunnen achterblijven. Cursor heeft niet bekendgemaakt hoe het pakket in de marktplaats terechtkwam; de route waarlangs het is binnengekomen blijft dus onbekend.

## Bronnen en referenties

1. [Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/) – The Decoder, 2026-10-30
2. [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) – Ars Technica, 2026-10-30
3. [The Register](https://assets.theregister.com/2026/10/30/202615/?td=keepreading) – The Register
4. [Cursor](https://cursor.com/blog/claude-code-extension-security-notice) – Cursor

Laatst bijgewerkt: 2026-10-30