Viernes 30 de octubre de 2026 ·

Una versión manipulada de Claude Code en el marketplace de Cursor instalaba una puerta trasera SSH

Relevancia 76 de 100 Estados Unidos, California

Útil para Programadores 90%CTO y tecnología 85%CEO y dirección 55%

Durante unas 11 horas del 29 de octubre de 2026, el marketplace de Cursor distribuyó una versión modificada de la extensión Claude Code (identificador anthropic.claude-code), que según Cursor no fue desarrollada por Anthropic. El código añadía una clave SSH del atacante, abría un túnel inverso hacia un servidor externo, instalaba mecanismos de persistencia en macOS, Linux y Windows y enviaba al atacante datos del equipo, incluidos los nombres de variables de entorno que podrían contener credenciales. Cursor estima en 5.000 usuarios como máximo los afectados, retiró el paquete, rotó sus claves y pide actualizar a la versión 2.1.314.

Qué significa

Quienes instalaron o actualizaron la extensión falsa pueden tener una puerta trasera que sobrevive a su desinstalación, lo que compromete credenciales de nube, Git y CI. El caso demuestra que los marketplaces de extensiones de editores con IA son una vía real de ataque a la cadena de suministro.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

Relacionadas

También ese día

Todas las noticias de IA del viernes 30 de octubre de 2026 ->