FECHA: 29 OCT 2026 · INCIDENTE CONFIRMADO
Cursor retira una versión maliciosa de la extensión Claude Code de su marketplace
Cursor informó que Anthropic.claude-code 2.1.313 fue distribuida el 29 de octubre con código que intentaba instalar acceso persistente por SSH; la versión no fue desarrollada por Anthropic. La empresa retiró el paquete y el servidor atacante quedó fuera de servicio, pero advierte que desinstalar la extensión puede no eliminar la persistencia.

