El cursor confirma que la extensión de código Claude maliciosa con backdoor SSH estuvo disponible durante 11 horas

Cursor ha confirmado que los paquetes de extensión maliciosos de Claude Code estuvieron disponibles a través de su VS Code Extension Marketplace durante aproximadamente 11 horas el 29 de octubre de 2026. Los paquetes alterados se dirigieron a usuarios de Windows y macOS e intentaron instalar una backdoor SSH para un acceso remoto duradero.

Según el aviso de seguridad de Cursor, las versiones afectadas fueron Anthropic.claude-code 2.1.312 y 2.1.313. La confirmación agrega detalles de distribución al informe anterior de Cyber Security News sobre la extensión armada de Claude Code, que examinó el cargador inyectado y el método de acceso SSH. Cursor actualizó su aviso el 30 de octubre para aclarar las versiones afectadas y ampliar los detalles de detección. Sin embargo, Cursor dijo que los errores en el código malicioso y la falta de derechos de administrador limitaban el intento de inicio de sesión remoto en la mayoría de los hosts de Windows y macOS.

Su notificación informa que no hay evidencia de que otras versiones del Código Claude o la distribución oficial se hayan visto afectadas. El cursor post confirma que la extensión de código Claude malicioso con backdoor SSH estuvo disponible durante 11 horas apareció por primera vez en Cyber Security News.

Consultar publicación original ↗