Cursor confirma que extensão maliciosa do Claude Code com backdoor SSH esteve disponível por 11 horas

A Cursor confirmou que pacotes de extensão maliciosos do Claude Code (nova aba) estiveram disponíveis por aproximadamente 11 horas no Marketplace de Extensões do VS Code em 29 de outubro de 2026. Os pacotes alterados visavam usuários de Windows e macOS e tentavam instalar uma backdoor SSH para acesso remoto permanente. De acordo com o aviso de segurança da Cursor, as versões afetadas foram Anthropic.claude-code 2.1.312 […] A publicação Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours apareceu primeiro em Cyber Security News.