Wie verwandeln 66 Zeilen JavaScript ein Claude-Code-Plugin in eine SSH-Hintertür? Alle 6 Angriffsschritte erklärt
Anmerkung des Autors: Dieser Artikel analysiert den Vorfall um ein manipuliertes Claude-Code-Plug-in im Cursor-Erweiterungsmarktplatz. Im Mittelpunkt stehen der etwa 66 Zeilen lange vorgeschaltete Loader, das Zusammenspiel zweier SSH-Schlüsselpaare mit einem Reverse-Tunnel, bestätigte und unbestätigte Erkenntnisse sowie Hinweise zur Überprüfung betroffener Systeme. Am 29. Oktober 2026 tauchte im VS-Code-Erweiterungsmarktplatz von Cursor eine manipulierte Version der Erweiterung…