AnswersPublished24 sources
Claude Code-tillägg försökte skapa bakdörr hos Cursor-användare
Den 29 oktober 2026 fanns ett manipulerat Claude Code tillägg, version 2.1.313, i Cursors marknadsplats i omkring elva timmar. Senare analyser pekade ut Cursors marknadsplats som distributionskälla.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Den 29 oktober 2026 fanns ett manipulerat Claude Code tillägg, version 2.1.313, i Cursors marknadsplats i omkring elva timmar.
- Senare analyser pekade ut Cursors marknadsplats som distributionskälla. Open VSX, Microsofts tilläggsmarknadsplats och npm paketet bedömdes vara rena; version 2.1.314 angavs som den rena ersättaren.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Den 29 oktober 2026 fanns en manipulerad version av Claude Code-tillägget anthropic.claude-code i Cursors tilläggsmarknadsplats. Den var tillgänglig från cirka 02.27 till 13.35 Pacific-tid – ungefär elva timmar. Cursor uppgav att högst 5 000 användare hade fått tillägget. Det är en uppskattning av exponeringen, inte ett besked om hur många datorer där en angripare faktiskt fick fungerande fjärråtkomst. 2
4
Den skadliga koden försökte lägga till angriparens SSH-nyckel och skapa en ihållande anslutning tillbaka till datorn. Här är vad rapporteringen visar – och vad den som kan ha berörts bör kontrollera.
Cursors marknadsplats var källan
De första uppgifterna pekade felaktigt ut Open VSX. Senare analyser spårade den manipulerade versionen till Cursors egen marknadsplats. Open VSX, Microsofts Visual Studio Marketplace och npm-paketet @anthropic-ai/claude-code uppgavs vara opåverkade. Deras versionslistor gick från 2.1.312 till 2.1.314, utan någon 2.1.313. 10
13
19
22
Tillägget använde den legitima identiteten anthropic.claude-code i stället för ett uppenbart kopienamn. I sitt säkerhetsmeddelande nämnde Cursor Windows- och macOS-versionerna 2.1.312 och 2.1.313. Den som kontrollerar sin dator bör därför följa Cursors anvisningar och inte enbart leta efter versionsnumret 2.1.313. 4
19
Enligt incidentrapporterna var det inte Anthropic som byggde den manipulerade versionen. Rapporterna pekar ut Cursors marknadsplats som källan, men fastslår inte hur angriparen fick möjlighet att publicera där. 4
16
Vad koden försökte göra
Säkerhetsanalytiker hittade en loader på 66 rader som hade lagts in före tilläggets vanliga kod. Den samlade in uppgifter om datorn och användaren, bland annat värdnamn, användarnamn, operativsystem, namn på miljövariabler, Git-e-postadress och publik IP-adress. 1
8
Koden försökte också lägga till en angriparkontrollerad SSH-nyckel med etiketten svc-telemetry i användarens authorized_keys-fil. Den skulle skapa mekanismer för att överleva omstart och öppna en omvänd SSH-tunnel – en anslutning som kan ge någon utifrån en väg in till datorn. Rapporterade metoder för att hålla sig kvar var en LaunchAgent på macOS och en schemalagd aktivitet i Windows. Bakgrundsskript försökte återuppta tunneln ungefär var 60:e sekund. 1
8
41
Cursor uppgav att koden som skulle aktivera datorns lokala SSH-tjänst normalt misslyckades på grund av fel i den skadliga koden. Ett undantag kunde vara ovanliga situationer där Cursor hade startats med administratörsbehörighet. Det minskade sannolikheten för att den tänkta fjärråtkomsten fungerade på vanliga datorer, men säger inte i sig om en viss dator påverkades. 41
Tillägget togs bort – men kontrollera datorn
Cursor tog bort det skadliga paketet och stängde tillfälligt sin tilläggsmarknadsplats. Enligt rapporteringen byggde företaget därefter upp marknadsplatsen på nytt, bytte publicerings- eller signeringsnycklar och arbetade för att få angriparens server nedstängd. 18
23
Version 2.1.314 pekades ut som den rena ersättaren och fanns på Open VSX och Microsofts Visual Studio Marketplace. Att uppdatera eller avinstallera tillägget tar bort det skadliga paketet, men behöver inte radera sådant som koden redan kan ha hunnit skapa på datorn. 4
10
Om du installerade eller uppdaterade tillägget via Cursor under tidsfönstret bör du följa Cursors säkerhetsmeddelande och åtgärdsanvisningar. Kontrollera särskilt att:
- SSH-auktoriseringsfiler inte innehåller nyckeln
svc-telemetry, och leta efter relaterade kvarvarande mekanismer, exempelvis den rapporterade LaunchAgent-tjänsten på macOS eller schemalagda aktiviteten i Windows.1
4
- Tillägget är uppdaterat till den rena versionen
2.1.314och att Cursors saneringssteg har körts. Utgå inte från att en uppdatering eller avinstallation i sig tar bort redan skapade filer eller inställningar.40
- Du byter lösenord, nycklar och andra inloggningsuppgifter som kan ha varit åtkomliga från en potentiellt berörd dator. Om du hittar misstänkta spår är det en försiktighetsåtgärd att koppla bort datorn medan du undersöker den – inte ett bevis på att någon lyckades ansluta.
6
Det viktiga är skillnaden mellan att ha fått det manipulerade tillägget och att en bakdörr faktiskt aktiverats. Rapporterna beskriver ett försök att skapa bestående SSH-åtkomst och en uppskattning på upp till 5 000 exponerade användare. De visar inte att alla berörda datorer komprometterades på samma sätt. 2
8
41
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Claude Code-tillägg försökte skapa bakdörr hos Cursor-användare"?
Den 29 oktober 2026 fanns ett manipulerat Claude Code tillägg, version 2.1.313, i Cursors marknadsplats i omkring elva timmar.
What are the key points to validate first?
Den 29 oktober 2026 fanns ett manipulerat Claude Code tillägg, version 2.1.313, i Cursors marknadsplats i omkring elva timmar. Senare analyser pekade ut Cursors marknadsplats som distributionskälla. Open VSX, Microsofts tilläggsmarknadsplats och npm paketet bedömdes vara rena; version 2.1.314 angavs som den rena ersättaren.
Sources
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook