El último aviso de seguridad de Cursor señala dos versiones manipuladas de la extensión Claude Code para Windows y Mac. Advierte de que borrar la extensión puede dejar scripts maliciosos en el equipo.
El aviso abarca las versiones 2.1.312 y 2.1.313 de la tienda de extensiones de VS Code de Cursor. Afecta a instalaciones o actualizaciones realizadas el 29 de octubre, entre aproximadamente las 2:27 a. m. y la 1:35 p. m., hora del Pacífico. Cursor aclaró qué versiones estaban afectadas el 30 de octubre.
Los paquetes intentaron abrir una vía de acceso oculta al equipo y enviaron datos del usuario y de la máquina a un atacante. Cursor afirma que el intento de acceso remoto falló en la mayoría de los equipos Windows y Mac. Un error en el código malicioso hacía que necesitara permisos de administrador, que Cursor no suele tener.
Aun así, podrían quedar una clave de acceso remoto del atacante y scripts. El aviso de Cursor incluye pasos de limpieza y señala que en algunos equipos podría ser necesario reinstalar el sistema desde cero.
La compañía dice que retiró los paquetes, reconstruyó su tienda de extensiones y desconectó el servidor del atacante. Afirma que Anthropic no creó los paquetes maliciosos. No ha encontrado indicios de que otras versiones o la distribución oficial estuvieran afectadas.