Kwaadaardige Claude-extensie van Cursor raakt 5000 gebruikers

Cursor heeft een kwaadaardige versie van een Claude-extensie van zijn marktplaats verwijderd. Die extensie stal gevoelige gegevens. Volgens Cursor hebben 5000 gebruikers de extensie gedownload.

Cursor AI.

In de blogpost van Cursor staat dat de extensie verschillende gegevens verzamelde, waaronder de hostnaam, gebruikersnaam en het publieke IP-adres van een gebruiker. Ook probeerde de extensie een SSH-sleutel toe te voegen aan authorized_keys om de SSH-dienst in te schakelen en zo via een achterdeur binnen te komen.

De cloudprovider die de extensie hostte, heeft deze inmiddels offline gehaald. Cursor heeft de sleutels geroteerd en de marktplaats opnieuw opgebouwd.

Gebruikers die de kwaadwillende versie van Claude (Anthropic.claude-code 2.1.313 ) hebben geïnstalleerd, kunnen een aantal stappen volgen om te controleren of hun apparaat is gecompromitteerd. Zo kunnen gebruikers een commando uitvoeren om te controleren of hun systemen zijn getroffen. Als dat het geval is, kunnen zij een script downloaden en uitvoeren om de extensie en alle bijbehorende processen volledig te verwijderen.

Wat is Cursor?

Cursor is een AI-gestuurde code-editor voor softwareontwikkeling. Gebruikers kunnen met verschillende AI-modellen werken, zoals Claude en Grok. De code-editor ondersteunt meerdere programmeertalen, zoals Python en JavaScript. Cursor is gebaseerd op open source code van Visual Studio Code.

Reacties (24)

[BytePhantomX]

Hier wat meer achtergrond in een Mastodon draadje: Kevin Beaumont: "Anthropic got compromised. T…" - Cyberplace en een blogpost van dezelfde auteur: Anthropic hacked to deliver remote access trojan to Claude developer laptops worldwide | by Kevin Beaumont | Oct, 2026 | DoublePulsar.

Deze auteur is overigens zeer goed ingevoerd in alles wat er speelt rondom kwetsbaarheden en hacks. Hij lijkt ook een link te leggen met de Binance hack:

Notable customers who run Claude Code and Cursor on laptops include Binance, amongst thousands of others.

[vrilly]

Openvsx was blijkbaar ook getroffen, waar vscodium en forks extensies vandaan halen. Daar heeft de extensie ruim 50mil downloads.

Anthropic is heel stil, beter geen nieuws dan slecht nieuws zeker mer de beursgang die ze willen doen

[SinergyX]

https://badge.socket.dev/...code-extension-compromise

Hier wordt juist aangegeven dat OpenVSX dus niet was getroffen.
The disclosure identifies the distribution source behind a malware report initially attributed to Open VSX, where Socket’s investigation found no corresponding publication or removal records

[Maurits van Baerle]

Er is een kans dat dit de attack vector was om de laptop van de Binance dev binnen te komen en daar miljarden dollars te stelen.

Kevin Beaumont zegt bevestiging te hebben dat Binance deze extensies gebruikt.

Interessant draadje: https://cyberplace.social/@GossiTheDog/117528831681803563

edit:
@BytePhantomX was net een paar minuten eerder dan ik met dezelfde toevoeging.

[Reactie gewijzigd door Maurits van Baerle op 30 oktober 2026 17:43]

[gorgi_19]

Die zou juist niet getroffen zijn:

quote: https://opensourcemalware...s-persistent-ssh-backdoor

UPDATE: OpenSourceMalware has been contacted by Cursor and they've let us know that the Claude Code extension in the Cursor Marketplace experienced some form of compromise today and this is the origin of the malicious Claude Code extension, not Open-VSX

Cursor heeft bevestigd dat het een specifieke extensie, en alleen de versie van de marketplace bij Cursor geraakt is.

[Reactie gewijzigd door gorgi_19 op 30 oktober 2026 17:36]

[Jeoh]

Onwaarschijnlijk dat je hierdoor geraakt bent, omdat VS Code gelukkig 12 uur wacht voordat ze een extension auto-updaten. Sprong zelf vanochtend van 2.1.312 naar 2.1.314.

[watercoolertje]

En Cursor zelf, waar het artikel over gaat dan? Ja het is gebaseerd op VS code maar hebben ze die regel dan ook overgenomen?

[CH4OS]

Beschikt Cursor over dezelfde marketplace store als Visual Studio Code? Ik weet niet of dat volgens de voorwaarden van de marketplaces toegestaan is, eigenlijk.

[watercoolertje]

Volgens mij wel, dat ik overging een jaar of anderhalf geleden gingen alle plugins ook mee. Misschien is de marketplace ook opensource.

[elmuerte]

Vanmorgen was 2.1.314 nog geen 12 uur oud. Die is _nu_ pas 15 uur oud.

[edie]

VS Code is zo lek als een mandje - ondanks (of dankzij?) dat het een bagger Electron javascript app is. Extensies kunnen bijvoorbeeld zomaar executables uitvoeren tijdens initialisatie, zonder tussenkomst van de gebruiker.

[bzzzt]

Dat heeft niets met de taal te maken, maar met een gebrek aan sandboxing voor de plugins.

In principe is Electron gebaseerd op browser technologie, je zou daar eigenlijk bovengemiddelde sandboxing capaciteiten van mogen verwachten.

[Jim80]

Zeg maar gerust het hele npm ecosysteem

[satoer]

Wat heeft de Claude extensie voor nut in Cursor? Je kan toch al standaard alle Claude modellen kiezen?

[Joest-J]

Ja, dat kan, dan gaan de kosten van het gebruik van Claude (of Codex of Gemini) af van je Cursor tegoed. Heb je daarnaast ook nog een apart Claude abonnement kun je deze via de Claude extensie in Cursor gebruiken.

[watercoolertje]

Het gebruik van andere modellen dan die van spaceX en Cursor zelf tikt bij Cursor wel aan en dan zit je relatief snel op een (maand)limiet.

Ik heb toevallig ook cursor (nog een klein half jaar dan is mijn jaarcontract voorbij) en daarnaast ook claude maar die hanteren een 5 uur en week limiet.

Ik wissel dus ook af tussen die 2 tools (en lumo voor privezaken die niet aan programmeren gerelateerd zijn).

[Reactie gewijzigd door watercoolertje op 30 oktober 2026 17:48]

[MoonRaven]

Zo kunnen gebruikers een commando uitvoeren om te controleren of hun systemen zijn getroffen.

Lijkt mij toch wel iets wat in het artikel mag staan, of op zijn minst een verwijzing bij deze text?

Linkje: https://cursor.com/blog/claude-code-extension-security-notice#check-whether-you-are-impacted

[Reactie gewijzigd door MoonRaven op 30 oktober 2026 16:00]

[magnifor]

Ik ben tot een punt gekomen waar ik denk van "het kan mij niet meer schelen hack me maar". Hoe wil je nou maatregelen nemen tegen dit soort supply chain attacks.

[Dynamix86]

Dat is dus de reden waarom ik nooit onofficiele extensies heb geinstalleerd in VS Code; je kon al aan zien komen dat dit een keer zou gebeuren.

[CH4OS]

Het vervelende is alleen dat sommige extensies ook niet te onderscheiden zijn van officiële. En daarnaast hebben sommigen ook niet een officiele extensie, of semi. Zo is er voor PostgreSQL geen officiële en zijn er velen te vinden, waaronder eentje van Microsoft. Dan vertrouw ik liever die van Microsoft dan van een andere onbekende developer, ondanks dat die van de onbekende developer veel meer gebruikers heeft.

[Dynamix86]

Het naam van de bedrijf staat er toch bij(?)

[CH4OS]

Nee, niet altijd dus. Soms staat de voor- en achternaam van de ontwikkelaar die het gemaakt heeft erbij. Dat vertrouw ik sowieso ook niet. Dan gebruik ik liever (zoals in mijn voorbeeld) de PostgreSQL extensie van Microsoft, hoewel zij niet de officiële ontwikkelaars zijn van PostgreSQL.

[Reactie gewijzigd door CH4OS op 30 oktober 2026 17:53]

[seppdroid]

Er is nog veel onduidelijkheid volgensmij, ene zegt wel dat de OpenVSX repo getroffen is de andere niet etc etc. Is waarschijnlijk wel handig om even rond te snuffelen op je systeem als je de anthropic.claude-code versie 2.1.313 draaiend gehad hebt in VSCodium/Studio/Cursor.

[angushansen]

ik vertrouw al jaren lang precies nul extensies/add-ons/mods/wat dan ook. zelfs met officiële ben ik heel wantrouwig