Cursor advierte sobre paquetes maliciosos en la extensión Claude Code

El editor de código Cursor emitió una alerta de seguridad para los desarrolladores que instalaron versiones comprometidas de la extensión Claude Code. Las versiones 2.1.312 y 2.1.313 estuvieron disponibles en el mercado entre la madrugada y la tarde del 29 de octubre de 2026. La empresa aclara que Anthropic no desarrolló los paquetes maliciosos.

La eliminación de la extensión no garantiza la supresión de los componentes persistentes instalados en el equipo. El código malicioso intenta añadir claves SSH controladas por atacantes y establecer túneles inversos para acceso remoto. El ataque ocurre en el momento en que Node carga el módulo de la extensión.

Los investigadores identificaron que el malware crea mecanismos de persistencia mediante LaunchAgents en macOS y tareas programadas en Windows. El sistema reporta información del equipo y nombres de variables de entorno a servidores externos. Cursor eliminó los paquetes y rotó sus propias claves de seguridad tras el incidente.

La recomendación oficial consiste en realizar una limpieza completa en los sistemas afectados y cambiar de inmediato todas las credenciales y sesiones activas. El uso de un sistema confiable es fundamental para asegurar que las nuevas claves no sean interceptadas. El proveedor de alojamiento utilizado por el atacante fue desactivado en colaboración con el editor.

Los incidentes de seguridad en herramientas de desarrollo aumentan el riesgo de compromiso de claves privadas y billeteras digitales almacenadas en los equipos de los programadores. La integridad del entorno de trabajo influye directamente en la confianza sobre el ecosistema de activos digitales y en la seguridad de las transacciones globales.