Postman Desktop installiert Agenten-Plugins und Hooks ohne Zustimmung
Laut Issue #14370 (seit 25.10.) hat Postman Desktop 12.33.4 für bestehende Nutzer per auto-existing-upgrade Plugins für Codex und Claude Code eingerichtet: Marketplace-Eintrag und SessionStart-Hook in ~/.codex/config.toml, der Agenten anweist, bei „nicht-trivialen API-Aufgaben“ den Skill postman:api-engineer zu laden, ein Remote-MCP auf mcp.postman.com, ein aktiviertes Plugin in ~/.claude/settings.json und ein postman-CLI in ~/.local/bin. Spätere Berichte nennen 12.35.1, Cursor und ~/.copilot/settings.json.
Manipulierte Claude-Code-Extension im Cursor-Marktplatz
Laut Phorion lagen im Cursor-Marktplatz manipulierte Builds der offiziellen Claude-Code-Extension, Versionen 2.1.313 und (laut Cursor-Hinweis vom 31.10. für macOS und Windows) 2.1.312. Der eingeschleuste Code läuft schon beim Laden von extension.js: Er trägt einen Ed25519-Key mit Kommentar svc-telemetry in ~/.ssh/authorized_keys ein, öffnet einen Reverse-SSH-Tunnel zu 134.209.82.225 (Port 22, Nutzer tunnel), richtet Autostart ein (LaunchAgent com.apple.sysmond, @reboot-Cron, Windows-Task SysMon) und schickt einmalig Hostname, Nutzer, OS, Git-E-Mail, öffentliche IP und die Namen (nicht Werte) geheimnisartiger Umgebungsvariablen an Port 8099.