Sicherheitsvorfall bei Cursor: Geschäftsführung sollte Betroffenheit klären
Unternehmen mit Cursor-Entwicklungsplätzen sollten klären lassen, ob manipulierte Erweiterungen auf ihren Rechnern ausgeführt wurden.
Unternehmen, deren Entwicklungsteams Cursor nutzen, sollten einen Sicherheitsvorfall prüfen lassen: Am 29. Oktober 2026 waren dort manipulierte Erweiterungen erhältlich. Wurden sie ausgeführt, könnten Rechnerdaten und Zugangsdaten betroffen sein. Für die Geschäftsführung geht es darum, betroffene Arbeitsplätze zu erkennen und abzusichern.
Cursor zufolge betraf der Vorfall zwei manipulierte Ausgaben einer Erweiterung namens Claude Code für macOS und Windows. Sie stammten nicht von Anthropic. Die Programme sammelten Rechner- und Nutzerdaten und versuchten, dauerhaften Fernzugriff einzurichten. Laut Cursor scheiterte dieser Versuch auf den meisten Rechnern an fehlenden Administratorrechten; dennoch konnten Schlüssel hinterlegt und Rechnerdaten übertragen werden.
Cursor entfernte die Pakete, prüfte den Marktplatz und öffnete ihn wieder. Nach Angaben des Anbieters gibt es keine Belege dafür, dass andere Ausgaben oder der offizielle Vertriebsweg betroffen waren. Allein die Erweiterung zu deinstallieren, reicht möglicherweise nicht aus.
Unsere Einordnung: Die Geschäftsführung sollte IT oder Sicherheitsverantwortliche um einen Befund bitten: Gab es betroffene Arbeitsplätze und Ausführungsspuren? Falls ja, sollte der Bericht ihre Isolierung, Bereinigung und den Wechsel erreichbarer Zugangsdaten bestätigen.