Lunes 2 de noviembre de 2026 ·
Un malware publicado en el marketplace de Cursor se instala en unos 5.000 equipos de desarrolladores como falsa extensión de Claude Code
Útil para
Se detectó una extensión maliciosa en el marketplace del editor Cursor que llegó a unos 5.000 equipos de desarrolladores. Se publicó desde una cuenta verificada de Anthropic con la versión 2.1.313 y, al instalarse, recogía datos del sistema como la versión del SO, el nombre del equipo, la cuenta, la arquitectura, el correo y la IP pública, e intentaba crear un acceso remoto. Tras detectarla, se sustituyó por la versión 2.1.314, pero esta no elimina la puerta trasera SSH ya instalada y no hay confirmación de que la nueva versión esté libre de código peligroso.
Qué significa
Muestra que las extensiones de herramientas de programación con IA pueden servir de vía de ataque, y que corregir la versión no basta cuando el malware ya se ha instalado, porque la puerta trasera sigue activa en los equipos afectados.
Cómo te afecta
- CTO y tecnología
Corregir a la versión 2.1.314 no basta si alguien tuvo instalada la 2.1.313, porque la puerta trasera sigue activa. Trata esos equipos como comprometidos, revisa las credenciales que usaron y no des por segura una extensión solo porque su editor sea de confianza.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Overclockers.ruLeer la noticia completa en Overclockers.ru
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->