Um portátil prateado fechado com triângulo de alerta e reflexos laranja.

Cursor alerta para duas versões maliciosas da extensão Claude Code

Atualizado em 04/11/2026 06:59:41

O aviso da Cursor de 29 de outubro, atualizado no dia 30, identifica Anthropic.claude-code 2.1.312 e 2.1.313 maliciosos para macOS e Windows.

Cobertura relacionada.

Detalhes confirmados

Os pacotes estiveram no marketplace em 29 de outubro, aproximadamente das 02h27 às 13h35 PT, e não foram desenvolvidos pela Anthropic. Enviavam dados do computador e nomes de variáveis de ambiente e tentavam acesso SSH persistente. O servidor foi desligado, mas desinstalar pode deixar persistência. A Cursor recomenda isolar máquinas afetadas, remover persistência e trocar credenciais acessíveis a partir de um sistema confiável.

Mais notícias.

OrangeX.com Analysis

A OrangeX.com destaca o risco dos computadores de desenvolvimento para ativos digitais. Nomes de variáveis não são valores secretos, mas acessos posteriores precisam ser investigados. O aviso não comprova roubo de criptomoedas; a resposta deve seguir as evidências da máquina.

Recursos de segurança.

Relatórios relacionados

BTCPay recomenda servidores novos para instâncias antigas afetadas, além da atualização

O aviso de 2 de novembro da BTCPay associa os ataques à versão 2.4.1 e anteriores. Recomenda servidor e carteira novos para instâncias antigas afetadas, mesmo após atualização.

#Segurança

Yuki Lin

05/11/2026 08:09:14

Mala de ferramentas prateada fechada junto a um escudo simples com reflexos laranja sobre preto

HKMA e HKUST lançam kit de planeamento pós-quântico para bancos

HKMA e HKUST lançaram um kit PQC em 2 de novembro para apoiar a transição bancária. A prontidão inicial foi de 2,3/10; a prontidão plena até 2030 é uma meta.

#Segurança

Yuki Lin

04/11/2026 10:41:27