Extensión maliciosa Claude Code distribuida a través del marketplace de Cursor

El 29 de octubre de 2026, Cursor informó de que una versión maliciosa de la extensión Claude Code de Anthropic (2.1.313) estuvo disponible en el marketplace de extensiones de Cursor entre las 09:27 y las 20:35 UTC, aproximadamente. Cursor identificó los paquetes afectados para macOS y Windows y calcula que hasta 5000 usuarios se vieron afectados.

El análisis de Phorion reveló que la extensión añade una clave SSH controlada por el atacante al archivo «authorized_keys», intenta abrir un túnel SSH inverso hacia 134.209.82[.]225, establece persistencia y envía los datos del host al atacante. Debido a errores de programación, la activación de SSH falla en la mayoría de los hosts de macOS y Windows.

Medidas recomendadas

Sophos X-Ops recomienda que las organizaciones identifiquen los hosts que ejecutan Cursor y comprueben si se instaló la versión 2.1.313 durante el periodo de exposición. Desinstalar la extensión no elimina la puerta trasera, por lo que las organizaciones deben eliminar la clave SSH, los mecanismos de persistencia y los procesos de túnel del host afectado, además de rotar las credenciales accesibles.

Contramedidas de Sophos

SophosLabs sigue vigilando el panorama de amenazas en busca de actividad relacionada con esta amenaza y ofrecerá detecciones y protecciones en cuanto estén disponibles.Además, Sophos está analizando la telemetría de los clientes en busca de indicadores notificados y utilizando Sophos AI Defense para identificar dispositivos internos que tengan instalado Cursor.