Viernes 30 de octubre de 2026 ·

Una extensión falsa de Claude Code en el marketplace de Cursor instalaba una puerta trasera SSH

Relevancia 76 de 100 Estados Unidos, California

Útil para Programadores 92%CTO y tecnología 90%CEO y dirección 50%

Durante unas 11 horas del 29 de octubre de 2026, el marketplace de Cursor distribuyó una versión manipulada de la extensión Claude Code con el identificador oficial de Anthropic. El código añadía una clave SSH del atacante y abría un túnel remoto persistente en macOS y Windows; Cursor estima en un máximo de 5.000 los usuarios afectados. Cursor retiró el paquete, reconstruyó su marketplace y recomienda la versión 2.1.314, mientras Anthropic afirma que sus canales oficiales no se vieron afectados.

Qué significa

Los equipos que instalaron las versiones 2.1.312 o 2.1.313 en macOS o Windows pueden tener un acceso remoto persistente que sobrevive a la desinstalación, y las credenciales guardadas en ellos quedan expuestas. El incidente muestra que los marketplaces de extensiones de editores con IA son una vía de ataque de cadena de suministro real.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

Relacionadas

También ese día

Todas las noticias de IA del viernes 30 de octubre de 2026 ->