Hasta unas 5000 personas podrían verse afectadas. ¿Seguimos instalando extensiones a la ligera?
Cursor afirma que los atacantes obtuvieron una clave filtrada de Fireworks y el 29 de octubre distribuyeron copias maliciosas de Claude Code, versiones 2.1.312 y 2.1.313, en la caché del mercado de extensiones de VS Code de Cursor.
Estas dos versiones estuvieron disponibles durante unas 11 horas antes de ser retiradas. Cursor afirma que la gran mayoría de los usuarios no se vio afectada; hasta unos 5000 podrían haberlo sido y ya se ha avisado directamente a los afectados.
Esto te concierne si usas un equipo de desarrollo: si programas contratos o ejecutas scripts con herramientas de IA y tienes claves API de exchanges, claves privadas de billeteras o frases semilla en el equipo, asume que podrían haberse expuesto y no te arriesgues.
1️⃣ Revisa la lista de extensiones y comprueba si aparecen las versiones 2.1.312 y 2.1.313. 2️⃣ Si las instalaste, desinstálalas. 3️⃣ Cambia las claves relacionadas que hayas usado en ese equipo de desarrollo.
¿Instalaste la extensión de Claude Code? ¿Qué número de versión era? Compáralo en los comentarios. #Cursor
Cursor afirma que los atacantes obtuvieron una clave filtrada de Fireworks y el 29 de octubre distribuyeron copias maliciosas de Claude Code, versiones 2.1.312 y 2.1.313, en la caché del mercado de extensiones de VS Code de Cursor.
Estas dos versiones estuvieron disponibles durante unas 11 horas antes de ser retiradas. Cursor afirma que la gran mayoría de los usuarios no se vio afectada; hasta unos 5000 podrían haberlo sido y ya se ha avisado directamente a los afectados.
Esto te concierne si usas un equipo de desarrollo: si programas contratos o ejecutas scripts con herramientas de IA y tienes claves API de exchanges, claves privadas de billeteras o frases semilla en el equipo, asume que podrían haberse expuesto y no te arriesgues.
1️⃣ Revisa la lista de extensiones y comprueba si aparecen las versiones 2.1.312 y 2.1.313. 2️⃣ Si las instalaste, desinstálalas. 3️⃣ Cambia las claves relacionadas que hayas usado en ese equipo de desarrollo.
¿Instalaste la extensión de Claude Code? ¿Qué número de versión era? Compáralo en los comentarios. #Cursor
