La extensión Claude Code de Cursor fue secuestrada y expuso a 5.000 desarrolladores a una puerta trasera SSH
Una extensión Claude Code troyanizada en el marketplace de Cursor instaló puertas traseras SSH en hasta 5.000 máquinas de desarrolladores antes de ser retirada. Una puerta trasera SSH puede dar a un atacante acceso remoto persistente a una máquina. El incidente importa porque es un ataque a la cadena de suministro distribuido a través de una herramienta de confianza para desarrolladores, dirigido justo a quienes guardan código y credenciales valiosas en sus máquinas.
FUENTES
- Alpha Signal2026-10-30 07:46