Cursor alerta de dos versiones maliciosas de la extensión Claude Code
El aviso de Cursor del 29 de octubre, actualizado el 30, identifica Anthropic.claude-code 2.1.312 y 2.1.313 maliciosos para macOS y Windows.
El aviso de Cursor del 29 de octubre, actualizado el 30, identifica Anthropic.claude-code 2.1.312 y 2.1.313 maliciosos para macOS y Windows.
Detalles confirmados
Los paquetes aparecieron en su marketplace el 29 de octubre, aproximadamente de 02:27 a 13:35 PT, y no fueron desarrollados por Anthropic. Enviaban datos del equipo y nombres de variables de entorno e intentaban acceso SSH persistente. El servidor fue desconectado, pero desinstalar puede dejar persistencia. Cursor aconseja aislar equipos afectados, eliminarla y rotar credenciales accesibles desde un sistema fiable.
OrangeX.com Analysis
OrangeX.com destaca el riesgo de los equipos de desarrollo para activos digitales. Los nombres de variables no son sus valores secretos, pero debe investigarse un posible acceso posterior. El aviso no acredita robo de criptomonedas; la respuesta debe basarse en pruebas del equipo.
Informes relacionados
BTCPay recomienda servidores nuevos para instancias antiguas afectadas
El aviso de BTCPay del 2 de noviembre vincula los ataques a 2.4.1 y anteriores. Recomienda servidor y monedero nuevos, incluso tras actualizar esas instancias.
HKMA y HKUST lanzan herramientas de planificación poscuántica para bancos
HKMA y HKUST lanzaron el 2 de noviembre un kit PQC para planificar la transición bancaria. La preparación inicial fue 2,3/10; alcanzar la plena preparación en 2030 es una meta.
Chainalysis revela acceso a datos de clientes y sigue investigando
Chainalysis confirma acceso a datos de identidad; por ahora no hay indicios de acceso a investigaciones, contraseñas en texto claro o tokens de sesión.
Lo más leído
Los ETF de Bitcoin suman 346,9 millones de dólares, con entradas un 51,5% menores
MoonPay acuerda comprar North Capital; el cierre sigue pendiente
Bitwise cotiza el ETP de Lighter, pero el staking aún no está activo
La Fed se reúne el 27–28 de octubre; el calendario no prevé nuevas proyecciones
ESMA prioriza la supervisión de la IA y la tokenización para 2027