Extensión oficial de Claude Code en Cursor Marketplace fue troyanizada con puerta trasera SSH

El 29 de octubre de 2026 se distribuyó en el Cursor Marketplace una versión troyanizada de la extensión oficial de Claude Code (anthropic.claude-code, versión 2.1.313). La actualización llegó bajo la identidad legítima del editor e intentaba instalar una puerta trasera SSH persistente en los equipos donde se ejecutó. Cursor retiró la versión y análisis de terceros señalan la 2.1.314 como limpia. Para cualquier organización con equipos de desarrollo que usen Cursor, conviene revisar hoy mismo qué se instaló.

Según el aviso de seguridad de Cursor, una versión modificada de la extensión estuvo disponible en su marketplace durante aproximadamente 11 horas, entre las 2:27 a.m. y la 1:35 p.m. (horario del Pacífico) del 29 de octubre. Cursor estima que pudo alcanzar, como máximo, a 5,000 usuarios y aclara que esa versión no fue desarrollada por Anthropic.