Extensión manipulada de Claude Code en el mercado de Cursor instaló una puerta trasera de acceso remoto
Una versión modificada de la extensión oficial de Claude Code para Visual Studio Code, distribuida a través del mercado de extensiones de Cursor, instaló una puerta trasera SSH oculta en los equipos de desarrolladores, según investigadores de seguridad que detectaron primero la actividad. Cursor afirma que unos 5.000 sistemas de desarrolladores resultaron afectados. Anthropic dice que un actor malicioso utilizó el acceso al mercado de Cursor para publicar la extensión manipulada y que la compañía no participó en su creación, publicación ni alojamiento. Anthropic ya reemplazó la versión comprometida por una nueva compilación, pero esa actualización no elimina las puertas traseras de los equipos que ya estaban infectados. Leer más