Versiones falsas de la extensión Claude Code en el marketplace de Cursor intentaban instalar una puerta trasera SSH

Alta 29/10/2026 · Cursor

Publicado en la edición n.º 1 de Noticiário do Joãozinho · sábado, 31 de octubre de 2026, edición de la tarde

Traducido por Joãozinho AI de la edición original en portugués de Brasil. Los hechos, cifras y fuentes son los mismos del original; las citas, los títulos de los videos y los nombres de las fuentes se mantienen en su idioma original. Leer el original en portugués

Las versiones 2.1.312 y 2.1.313 de Anthropic.claude-code para Windows y macOS, que no fueron hechas por Anthropic, estuvieron disponibles el 29/10 entre las 3:27 y las 14:35 MDT. Recopilaban datos de la máquina, intentaban añadir una clave SSH del atacante y abrir un túnel inverso persistente. Cursor eliminó las versiones, dio de baja y reconstruyó el marketplace, rotó claves y sacó de línea el servidor del atacante.

Por qué importa Es un ataque a la cadena de suministro contra herramientas de agentes de código. Quien haya instalado o actualizado en ese período debe ejecutar el script de verificación de Cursor y cambiar sus credenciales, porque solo desinstalar puede no eliminar la persistencia.

Fuente original: Cursor · Análisis de Microsoft Security — https://cursor.com/blog/claude-code-extension-security-notice

PDF de la edición completa (en portugués) Leer la edición completa