Una falsa actualización de Claude Code infectó hasta 5.000 equipos.
Cursor, el editor de código con IA, dijo que el jueves su tienda tuvo una extensión falsa de Claude Code. Durante 11 horas, la versión 2.1.313 añadió en silencio una llave del atacante y un túnel oculto. Cursor la retiró y dice que Anthropic no la creó, pero borrar la extensión no limpia el equipo.
Por qué importaSi usaste Claude Code dentro de Cursor el jueves, busca una llave llamada svc-telemetry en tu configuración SSH. Cursor publicó scripts de limpieza, y conviene cambiar las contraseñas a las que llegaba ese equipo.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Reddit pronto te pedirá iniciar sesión solo para leerlo.2026-10-30El agente Claude de un contratista pasó dos meses en el Pentágono.
2026-10-30Copilot de GitHub ya elige solo el modelo de IA para cada tarea.
2026-10-29Mistral liberó su modelo de un billón de parámetros, con condición.
2026-10-29Gemini 4 Carbon de Google superó a Claude en un ranking exigente.
2026-10-29