1 artículo con esta etiqueta
Cursor publicó un aviso de seguridad el 29 de octubre de 2026 (actualizado el 30 de octubre) en el que dice que las versiones manipuladas 2.1.312 y 2.1.313 de una extensión publicada con el nombre de Anthropic (Anthropic.claude-code) se distribuyeron en el mercado de extensiones de Cursor para Windows y macOS entre aproximadamente las 2:27 y las 13:35 (hora del Pacífico) del 29 de octubre. Cursor afirma que Anthropic no desarrolló esas versiones. Según Cursor, el código se ejecutaba al cargar la extensión, recogía información del equipo y del usuario, añadía una clave SSH controlada por el atacante (con la etiqueta svc-telemetry), intentaba activar SSH y abrir un túnel inverso, instalaba persistencia mediante un LaunchAgent en macOS o una tarea programada o una entrada de Inicio en Windows, y enviaba datos del equipo al atacante. Cursor dice que activar SSH falla en la mayoría de los equipos, por lo que allí el atacante no habría podido iniciar sesión por el túnel. Cursor retiró la extensión, pausó el mercado, auditó otras extensiones, rotó claves y dice que el servidor del atacante ya no funciona. Cursor dice que no tiene pruebas de que otras versiones ni la distribución oficial estén afectadas. BleepingComputer informa de que hasta unos 5.000 desarrolladores pueden haber estado expuestos. Nuestra conclusión: si instaló o actualizó esa extensión en Cursor el 29 de octubre, compruebe la clave y las entradas de persistencia, y rote los secretos accesibles desde ese equipo.