Extensión maliciosa de Claude Code en el mercado de Cursor intentó acceso remoto y robo de datos
decoder ·
Se descubrió una versión maliciosa de la extensión Claude Code en el mercado de VS Code de Cursor, que afectó a hasta 5.000 usuarios durante un período de once horas. El software manipulado intentó recopilar datos sensibles del usuario, incluidos nombres de host, nombres de usuario, sistemas operativos y direcciones IP públicas. Además, intentó establecer acceso remoto para los atacantes, aunque esto probablemente falló en la mayoría de las máquinas debido a los privilegios de administrador requeridos. Cursor eliminó rápidamente la extensión y desconectó temporalmente todo el mercado para mitigar la amenaza. Tras colaborar con los proveedores para neutralizar el malware y confirmar que no había más riesgos, se restableció el mercado. La empresa confirmó que ninguna otra extensión fue comprometida durante el incidente. Anthropic declaró que no tuvo participación en el desarrollo del código malicioso.
decoder