Im Cursor-Marketplace, einem Ökosystem für Code-Editor-Extensions, wurde eine gefälschte Claude-Integration entdeckt, die sich als legitimes Plugin ausgab. Die Malware war rund elf Stunden lang verfügbar und verbreitete sich an bis zu 5.000 Nutzer, bevor sie identifiziert wurde. Sie versuchte aktiv, Nutzerdaten abzugreifen und Remote-Access auf betroffene Systeme einzurichten. Als Reaktion schaltete Cursor seinen gesamten Marketplace vorübergehend ab, was die Sicherheitslücke und das Vertrauen-Problem für developer-orientierte Plattformen unterstreicht.
