Viernes 30 de octubre de 2026 ·
Malware en la extensión Claude Code del marketplace de Cursor con una puerta trasera SSH
Útil para
Según la firma de seguridad Phorion, la extensión Claude Code for VS Code del marketplace de Cursor contenía una puerta trasera SSH en la versión 2.1.313, disponible entre las 10:27 y las 21:35 (hora de Europa central) de un jueves. Cursor afirma que la versión manipulada no es de Anthropic y que los paquetes afectados son los de macOS y Windows, mientras que el código incluye rutinas para Linux, macOS y Windows. Reuters cifra en hasta 5.000 los usuarios afectados. La versión limpia recomendada es la 2.1.314.
Qué significa
Quien instalara esa extensión debe actualizarla, porque el código malicioso se ejecuta con los permisos del editor y da acceso a archivos y código fuente. Muestra que los marketplaces de extensiones de herramientas de IA también son una vía de ataque.
Cómo te afecta
- CTO y tecnología
Confirma que nadie de tu equipo conserva la versión 2.1.313 de Claude Code del marketplace de Cursor; la versión limpia es la 2.1.314. Como se ejecuta con los permisos del editor y accede al código fuente, trátalo como incidente de seguridad y no como una actualización pendiente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- heise online (DE)Leer la noticia completa en heise online (DE)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->