Extensão do Claude Code adulterada no marketplace do Cursor instalou backdoor de acesso remoto
Uma versão modificada da extensão oficial do Claude Code para o Visual Studio Code, distribuída pelo marketplace de extensões do Cursor, instalou um backdoor SSH oculto em máquinas de desenvolvedores, segundo pesquisadores de segurança que identificaram a atividade. A Cursor afirma que cerca de 5.000 sistemas de desenvolvedores foram afetados. A Anthropic diz que um agente mal-intencionado usou o acesso ao marketplace do Cursor para publicar a extensão adulterada e que a empresa não participou da criação, publicação ou hospedagem dela. A Anthropic já substituiu a versão comprometida por uma nova compilação, mas essa atualização não remove backdoors de máquinas que já haviam sido infectadas. Ler mais
