Lunes 2 de noviembre de 2026 ·
Malware disfrazado de Claude Code infecta hasta 5.000 desarrolladores en el mercado de Cursor, de SpaceX
Útil para
Un malware disfrazado de actualización de la extensión oficial Claude Code de Anthropic estuvo unas 11 horas en el mercado de Cursor, el editor de código con IA que SpaceX compró en agosto, y pudo infectar a hasta 5.000 desarrolladores según The Register. Incluía una puerta trasera SSH persistente para Windows, macOS y Linux que recopilaba información del sistema. El túnel SSH fracasó en la mayoría de los equipos por falta de permisos de administrador. Cursor retiró la extensión, suspendió temporalmente su marketplace para VS Code y rotó sus claves.
Qué significa
Quien descargó la versión falsa debe investigar y eliminar la infección, porque el acceso puede persistir aunque el túnel no llegara a abrirse. El caso muestra que los mercados de extensiones de herramientas de IA también son una vía de ataque.
Cómo te afecta
- CTO y tecnología
Revisa en tus equipos si alguien instaló esta extensión y define una lista aprobada de extensiones de IA antes de que el uso la decida por ti. Trata cualquier equipo afectado como comprometido y rota las credenciales que tuviera en la máquina.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 디일렉Leer la noticia completa en 디일렉
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->