Una herramienta de desarrollo de IA sufre un incidente de seguridad en la cadena de suministro: ¡hasta 5.000 usuarios podrían verse afectados!
Cursor confirmó oficialmente que una extensión maliciosa de Claude Code estuvo disponible en su marketplace. Los atacantes intentaron instalar una puerta trasera SSH mediante la extensión para obtener acceso remoto a los ordenadores de los desarrolladores.
Hay varios detalles importantes que conviene tener en cuenta sobre este incidente:
• Versión afectada: Claude Code 2.1.313
• El malware podría ejecutarse al cargar la extensión
• Los atacantes intentaron establecer una conexión remota persistente
• Desinstalar la extensión no necesariamente elimina la puerta trasera ya instalada
Cursor ha retirado la versión maliciosa y ha adoptado medidas de seguridad.
Para los desarrolladores de criptomonedas, esto también es un recordatorio importante. Los entornos de desarrollo pueden almacenar claves API, credenciales relacionadas con monederos y otra información confidencial.
A medida que la programación con IA se generaliza, la seguridad de las propias herramientas de desarrollo merece cada vez más atención.
#Aİ #Cursor #ClaudeCode #Cybersecurity
Cursor confirmó oficialmente que una extensión maliciosa de Claude Code estuvo disponible en su marketplace. Los atacantes intentaron instalar una puerta trasera SSH mediante la extensión para obtener acceso remoto a los ordenadores de los desarrolladores.
Hay varios detalles importantes que conviene tener en cuenta sobre este incidente:
• Versión afectada: Claude Code 2.1.313
• El malware podría ejecutarse al cargar la extensión
• Los atacantes intentaron establecer una conexión remota persistente
• Desinstalar la extensión no necesariamente elimina la puerta trasera ya instalada
Cursor ha retirado la versión maliciosa y ha adoptado medidas de seguridad.
Para los desarrolladores de criptomonedas, esto también es un recordatorio importante. Los entornos de desarrollo pueden almacenar claves API, credenciales relacionadas con monederos y otra información confidencial.
A medida que la programación con IA se generaliza, la seguridad de las propias herramientas de desarrollo merece cada vez más atención.
#Aİ #Cursor #ClaudeCode #Cybersecurity
