Una versión falsa de la extensión de Claude Code instalada en Cursor dejó una puerta trasera en hasta 5.000 equipos
Hecho Qué ha ocurrido
Cursor informó que una versión alterada de la extensión de Claude Code, que se presentaba como de Anthropic, estuvo disponible unas 11 horas el 29 de octubre y que como máximo 5.000 usuarios la descargaron. El código instalaba una clave SSH del atacante y enviaba datos del equipo, aunque en la mayoría de equipos no pudo abrir acceso remoto porque requiere permisos de administrador. Cursor retiró la versión, rotó sus claves y reabrió la tienda; Anthropic publicó después la versión 2.1.314.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que las extensiones de editores con IA son un vector de ataque real a la cadena de suministro de desarrollo, con acceso potencial a credenciales y servicios en la nube de la empresa.
- Quién se ve afectado
- Equipos de desarrollo que usan Cursor u otros editores con extensiones de Claude Code y responsables de seguridad.
- Qué puede cambiar
- Las empresas deberían revisar qué extensiones se instalan en los equipos de programación y controlar las actualizaciones automáticas de herramientas de IA.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Confirmaciones sobre el origen del ataque (credenciales robadas u otro medio), nuevos avisos de Cursor a usuarios afectados y medidas de los registros de extensiones.
Recomendación Qué debería hacer una empresa
Comprobar en los próximos días si algún equipo descargó la versión 2.1.313, buscando la etiqueta svc-telemetry en el archivo de claves, y rotar las credenciales a las que accedió.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗extensiones de editorasistentes de programación CursorAnthropicSpaceXStepSecurityMicrosoft Anthropic Claude Code Cursor puerta trasera seguridad
Relacionadas
Anthropic corrige tres vulnerabilidades críticas en Claude Code que permitían ejecución remota
Check Point Software identificó tres vulnerabilidades en Claude Code que permitían a atacantes ejecutar código remoto en máquinas de desarrolladores y robar…
Por qué importaA medida que los equipos integran herramientas IA de codificación en sus flujos de desarrollo, emerge una nueva superficie de ataque en la cadena de…
Claude Code 2.1.0: Anthropic mejora control de agentes, sesiones portátiles y permisos
Anthropic ha lanzado Claude Code 2.1.0 con más de mil commits enfocados en mejorar la orquestación y control de agentes de IA. Entre las novedades destacan…
Por qué importaPara empresas que usan agentes de IA como componentes de infraestructura reutilizables, estas mejoras reducen fricción operativa, mejoran la…
Anthropic publica accidentalmente 500.000 líneas de código de Claude Code
Anthropic publicó sin intención más de 500.000 líneas de código fuente y 1.000 archivos internos de Claude Code en NPM, el repositorio público de paquetes…
Por qué importaExpone prácticas de gestión de código fuente y procesos de publicación en empresas de IA, relevante para evaluar rigor operacional y riesgos de…
Un hacker roba tokens de suscriptores de Claude mediante malware infostealer
Anthropic ha reconocido que un atacante está usando malware de tipo infostealer para robar sesiones de inicio guardadas en los ordenadores de usuarios de…
Por qué importaEl robo de sesiones activas elude la autenticación tradicional (contraseñas, 2FA) y demuestra que los servicios de IA por suscripción son un nuevo…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.