Cursor uppger att en manipulerad kopia av Anthropics Claude Code-tillägg fanns tillgänglig i företagets marknadsplats för VS Code-tillägg i cirka 11 timmar den 29 oktober 2026. Den berörda versionen var 2.1.313, och upp till 5 000 användare kan ha utsatts. Anthropic skapade eller publicerade inte den skadliga versionen.
Tillägget försökte samla in uppgifter som datorns namn, användarnamn, operativsystem, sökvägen till hemkatalogen, Git-e-postadress och offentlig IP-adress. Det försökte också lägga till en nyckel som kontrollerades av en angripare i datorns SSH-inställningar och skapa en beständig tunnel för fjärråtkomst.
Vad kunde tillägget göra?
Enligt Cursor skulle tunneln vanligtvis inte fungera på macOS och Windows, eftersom det krävs administratörsbehörighet för att aktivera den lokala SSH-tjänsten, något tillägget normalt inte hade. Den skadliga koden innehöll också fel. Men det betyder inte att alla delar av attacken misslyckades: Cursor uppger att tillägget ändå kunde skicka insamlade uppgifter, lägga till angriparens nyckel och installera skript som fortsatte att köras i bakgrunden.
The Register rapporterar att säkerhetsföretaget Phorion först upptäckte det manipulerade paketet. Felix Rieseberg, teknisk medarbetare på Anthropic, sade att incidenten gällde åtkomst till Cursors marknadsplats, inte ett intrång i Anthropics system eller medarbetarnas bärbara datorer. Enligt företaget påverkades inte Anthropics officiella versioner av tillägget.
Vad bör berörda användare göra?
Cursor tog bort paketet, stängde marknadsplatsen medan företaget utredde saken, kontrollerade andra tillägg och bytte ut sina nycklar innan marknadsplatsen öppnades igen. Företaget samarbetade också med serverns webbhotell för att blockera angriparens anslutning. Cursor uppger att det inte hittat några tecken på att andra tillägg manipulerats.
Alla som installerade eller uppdaterade till version 2.1.313 från Cursors marknadsplats under den period då paketet fanns tillgängligt bör följa Cursors säkerhetsanvisningar. De omfattar att leta efter en obehörig SSH-nyckel med namnet ”svc-telemetry”, ta bort eventuella filer som ser till att skadlig kod startar automatiskt och avsluta tunnelprocesser samt byta lösenord och andra inloggningsuppgifter från en betrodd enhet. Cursor varnar för att det kanske inte räcker att avinstallera tillägget, eftersom separata skript kan fortsätta köras i bakgrunden.
Cursor har inte förklarat hur det skadliga paketet hamnade på marknadsplatsen. Företaget säger att dess slutsatser gäller just det här paketet och att det inte har några belägg för att andra versioner eller Anthropics officiella distribution påverkades.
Varför det spelar roll
Utvecklare som installerade den här specifika versionen av tillägget via Cursor under den period då det fanns tillgängligt bör kontrollera sina datorer och byta inloggningsuppgifter som användes där. En avinstallation av tillägget räcker inte nödvändigtvis för att ta bort skadliga skript. Cursor har inte uppgett hur paketet hamnade på marknadsplatsen, så det är fortfarande oklart hur angriparen tog sig in.
