Versões falsas da extensão Claude Code no marketplace da Cursor tentavam instalar backdoor SSH
Publicado na edição nº 1 do Noticiário do Joãozinho ·
As versões 2.1.312 e 2.1.313 de Anthropic.claude-code para Windows e macOS, que não foram feitas pela Anthropic, ficaram disponíveis em 29/10 entre 3h27 e 14h35 MDT. Elas coletavam dados da máquina, tentavam adicionar uma chave SSH do atacante e abrir um túnel reverso persistente. A Cursor removeu as versões, derrubou e reconstruiu o marketplace, rotacionou chaves e tirou o servidor do atacante do ar.
Por que isso importa É um ataque de cadeia de suprimentos contra ferramentas de agentes de código. Quem instalou ou atualizou nessa janela deve rodar o script de verificação da Cursor e trocar as credenciais, porque só desinstalar pode não remover a persistência.
Fonte original: Cursor · Análise da Microsoft Security — https://cursor.com/blog/claude-code-extension-security-notice