Cursor VS Code Extension en resumen
Durante unas 11 horas el 29 de octubre de 2026, el marketplace de extensiones de Cursor distribuyó versiones alteradas de Anthropic.claude-code 2.1.312 y 2.1.313 para macOS y Windows. Cursor dice que como máximo 5,000 usuarios las instalaron. Las versiones oficiales de VS Code y Open VSX no se vieron afectadas.
Cursor VS Code Extension: estado
- Afectado
- Anthropic.claude-code 2.1.312 y 2.1.313 para macOS y Windows instaladas o actualizadas desde el Cursor VS Code Extension Marketplace entre las 2:27 a. m. y la 1:35 p. m., hora del Pacífico, del 29 de octubre de 2026
- No afectadas, según Cursor y Anthropic: las versiones del Microsoft VS Code Marketplace, Open VSX u otros canales oficiales de Anthropic, ni otras extensiones del marketplace de Cursor
- Identificadores CVE
- No publicado
- Estado al
- Detectada por
- La propia detección de Cursor; la divulgación pública se acredita a investigadores de OpenSourceMalware y Phorion
Qué cambió con Cursor VS Code Extension
El 29 de octubre de 2026, Cursor informó que versiones maliciosas de la extensión Anthropic.claude-code, 2.1.312 y 2.1.313 para macOS y Windows, estuvieron disponibles en el Cursor VS Code Extension Marketplace entre las 2:27 a. m. y la 1:35 p. m., hora del Pacífico. Cursor las retiró, cerró el marketplace para auditar otras extensiones y rotar sus claves, y luego lo volvió a abrir reconstruido. Cursor dijo a la prensa que como máximo 5,000 usuarios se vieron afectados; investigadores de OpenSourceMalware y Phorion aparecen entre los primeros en reportarlo.
StepSecurity encontró un cargador corto de JavaScript agregado al inicio del código de la extensión. Se ejecutaba al cargar la extensión, sin ninguna acción del usuario. Recopilaba datos del equipo y los nombres, no los valores, de variables de entorno parecidas a credenciales, agregaba una llave SSH del atacante llamada svc-telemetry, intentaba activar SSH y abrir un túnel inverso cada 60 segundos, e instalaba persistencia como LaunchAgent en macOS o tarea programada en Windows. Cursor dice que los pasos de SSH suelen fallar sin permisos de administrador.
Anthropic dijo que sus sistemas no fueron comprometidos y que las versiones de VS Code Marketplace y Open VSX estaban limpias. Aún no se explica cómo el atacante obtuvo acceso para publicar en el marketplace de Cursor. El servidor del atacante ya está fuera de línea.
Cómo corregirlo: Cursor VS Code Extension
1. Vigilar
Busca la llave svc-telemetry en ~/.ssh/authorized_keys en macOS, y en %USERPROFILE%\.ssh\authorized_keys y C:\ProgramData\ssh\administrators_authorized_keys en Windows. Revisa también si existe el LaunchAgent com.apple.sysmond o una tarea programada SysMon.
cursor.com (se abre en una pestaña nueva)2. Solución temporal
Si hay indicadores, aísla el equipo, ejecuta remediate-macos.sh de Cursor como el usuario afectado o remediate-windows.ps1 en PowerShell con privilegios elevados, y considera reinstalar el equipo; desinstalar la extensión no siempre elimina la persistencia.
cursor.com (se abre en una pestaña nueva)3. Actualizar
Desde un equipo de confianza, rota credenciales, tokens y sesiones a las que tenía acceso el equipo afectado, y luego reinstala la extensión desde una versión limpia y actual.
cursor.com (se abre en una pestaña nueva)4. Vigilar
Busca en los registros de equipos y red conexiones a 134.209.82.225 en los puertos 22 y 8099, y procesos de túnel ssh -N -R o autossh.
stepsecurity.io (se abre en una pestaña nueva)
Avisos de seguridad
Por qué Cursor VS Code Extension importa para los negocios
Si tienes una agencia, revisa cada instalación de Cursor en Mac y PC con Windows que actualizó extensiones el 29 de octubre. Si aparece la llave svc-telemetry, trata el equipo como comprometido: aíslalo, ejecuta el script de limpieza de Cursor, considera reinstalarlo y rota todas las credenciales y sesiones a las que tenía acceso.
Fuentes de esta noticia
- Security notice: malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace (se abre en una pestaña nueva)Oficial
Cursor · cursor.com
- Trojanized Claude Code Extension Delivered Persistent SSH Backdoor to Developer Machines (se abre en una pestaña nueva)Prensa
StepSecurity · stepsecurity.io
- Malicious Claude Code extension on Cursor planted SSH backdoors (se abre en una pestaña nueva)Prensa
BleepingComputer · bleepingcomputer.com
- Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor (se abre en una pestaña nueva)Prensa
The Hacker News · thehackernews.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cursor
- #supply-chain
- #malware
- #ide-extensions
- #coding-agents