Extensión maliciosa de Claude Code llega al marketplace de Cursor; las actualizaciones de cPGuard entregan una puerta trasera

Una extensión de programación manipulada en el marketplace de Cursor y un sistema de actualizaciones de cPGuard secuestrado pusieron dos canales de distribución de software en el centro de incidentes de seguridad separados. SecurityWeek informó que las versiones maliciosas de la extensión Claude Code estuvieron disponibles el 29 de octubre, mientras que The Hacker News informó que un atacante vulneró el sistema de actualizaciones de cPGuard el 2 de noviembre.

El incidente de Cursor involucró las versiones 2.1.312 y 2.1.313 de la extensión anthropic.claude-code, que estuvieron activas en el Cursor VS Code Extension Marketplace durante aproximadamente 11 horas, según SecurityWeek. El investigador de seguridad Kevin Beaumont estimó que aproximadamente 5.000 sistemas de desarrolladores podrían haber descargado las versiones maliciosas. Esa cifra representa descargas potenciales, no un recuento confirmado de sistemas comprometidos.

Anthropic dijo que la extensión no era una versión publicada por ella. En una declaración reportada por SecurityWeek, Felix Rieseberg de Anthropic dijo que un actor malicioso usó el acceso al marketplace de Cursor para publicar una copia manipulada de Claude Code que Anthropic ni construyó ni publicó.

El incidente de cPGuard, en cambio, usó el sistema de actualizaciones de la herramienta de seguridad para enviar un script malicioso a los servidores Linux de los clientes, informó The Hacker News, citando un aviso de OPSSHIELD. OPSSHIELD dijo que el script instaló una puerta trasera y recopiló hashes de contraseñas y otros archivos sensibles de los servidores que lo ejecutaron.

OPSSHIELD estimó a última hora del 2 de noviembre UTC que el atacante había tomado 32 archivos de su servidor de licencias, cada uno vinculado a un servidor de cliente, según The Hacker News. Esa estimación se refiere a archivos obtenidos por el atacante; es distinta de la estimación de descargas potenciales en el incidente de Cursor.

Los informes describen intrusiones distintas en los canales de distribución de software: una extensión manipulada publicada a través de un marketplace y un script malicioso entregado a través de un sistema de actualizaciones. Ningún informe establece un atacante común detrás de los dos incidentes.