Una versión troyanizada de la extensión de Claude Code en el marketplace de Cursor dejó una puerta trasera SSH en hasta 5.000 equipos

Una actualización maliciosa de la extensión de Claude Code, la versión 2.1.313, se distribuyó el 29 de octubre por el marketplace de Cursor bajo la identidad legítima de Anthropic, según The Hacker News. Agregaba una llave SSH del atacante, intentaba abrir un túnel inverso, se dejaba persistente y enviaba datos del equipo; Cursor calcula que la instalaron como máximo 5.000 usuarios y cerró temporalmente su marketplace. Anthropic publicó la versión limpia 2.1.314 en Open VSX y el marketplace de VS Code.