Extensão Claude Code do Cursor foi sequestrada e expôs 5.000 desenvolvedores a um backdoor SSH

Uma extensão Claude Code trojanizada no marketplace do Cursor instalou backdoors SSH em até 5.000 máquinas de desenvolvedores antes de ser retirada. Um backdoor SSH pode dar a um invasor acesso remoto persistente a uma máquina. O incidente importa porque é um ataque à cadeia de suprimentos distribuído por meio de uma ferramenta confiável para desenvolvedores, mirando justamente quem guarda código e credenciais valiosas em suas máquinas.

• Alpha Signal2026-10-30 07:46