FECHA: 29 OCT 2026 · INCIDENTE CONFIRMADO
Cursor retira una versión maliciosa de la extensión Claude Code de su marketplace
Actualización · 31 OCT 2026: el aviso de Cursor actualizado el 30 de octubre incluye también la versión 2.1.312. Se amplía el alcance de esta nota; se conserva la fecha de la edición original.
Cursor informó que Anthropic.claude-code 2.1.312 y 2.1.313 fueron distribuidas el 29 de octubre con código que intentaba instalar acceso persistente por SSH; la versión no fue desarrollada por Anthropic. La empresa retiró el paquete y el servidor atacante quedó fuera de servicio, pero advierte que desinstalar la extensión puede no eliminar la persistencia.

