Anthropic sufre un hackeo y distribuye un troyano de acceso remoto a los portátiles de desarrolladores de Claude en todo el mundo
Anthropic hacked to deliver remote access trojan
La extensión de Anthropic para Visual Studio Code y Cursor, con más de 40 millones de instalaciones, se actualizó automáticamente a una versión maliciosa (2.1.313) que instalaba una puerta trasera SSH inversa y permitía acceso remoto a los equipos de los desarrolladores. Anthropic sustituyó la versión por la 2.1.314 sin avisar a los clientes. Cursor confirmó el incidente y Phorion fue el primero en detectar la actividad maliciosa.
Una versión modificada maliciosamente de la extensión Claude Code de Anthropic estuvo disponible en el Marketplace de extensiones de Cursor para VS Code. La extensión ejecuta código malicioso que intenta instalar una puerta trasera SSH persistente.
- tomhow
Comentarios movidos a https://news.ycombinator.com/item?id=50300683.