O editor de código Cursor divulgou que os pacotes Anthropic.claude-code versões 2.1.312 e 2.1.313, disponibilizados entre 2:27 a.m. e 1:35 p.m. PT em 29 out 2026, continham código malicioso. A empresa alertou que, além da remoção do pacote, é necessário limpar componentes persistentes e rotacionar credenciais acessíveis a partir de sistemas confiáveis. Anthropic afirmou não ter desenvolvido as versões maliciosas e não há evidências de impacto nas versões oficiais. Cursor esclareceu os detalhes em 30 out 2026, e o pesquisador de segurança Phorion atualizou a análise em 31 out 2026, incluindo ambas as versões. O payload tenta adicionar uma chave SSH controlada pelo atacante, habilitar o serviço de login remoto SSH e estabelecer um túnel reverso. Mecanismos de persistência incluem um LaunchAgent no macOS e uma tarefa agendada no Windows com fallback para a pasta Startup. O código é executado quando o Node carrega o módulo da extensão, antes da chamada de retorno de ativação. A exploração remota depende da configuração do host; um bug de verificação de permissões pode impedir a ativação do Remote Login quando executado como usuário padrão. Cursor trabalhou com o provedor de hospedagem para desativar o servidor atacante, removeu os pacotes, rotacionou suas chaves e reabriu o marketplace, mas componentes já instalados não são removidos. O beacon inicial reportou informações do host e até 40 nomes de variáveis de ambiente, sem valores secretos, e a coleta limitada não exclui acesso posterior a credenciais através do backdoor. Cursor aconselha verificar registros de endpoint, rede e instalação de extensões, isolar hosts que exibiram execução de payload ou instalação de backdoor, remover chaves SSH não autorizadas, mecanismos de persistência e túneis em execução, além de avaliar a necessidade de reconstrução do host. Também recomenda a rotação de credenciais e sessões acessíveis a partir de hosts afetados usando um sistema confiável.
A decisão de atualizar e reforçar os controles de distribuição de pacotes no marketplace do Cursor, bem como a divulgação de relatórios de auditoria de segurança, serão os principais fatores que definirão o desfecho. O próximo passo esperado é a publicação de uma auditoria independente no início de dezembro de 2026, seguida pela implementação de novos mecanismos de verificação de integridade de pacotes em 15 de dezembro de 2026.
CryptoAlerta — análise de criptomoedas e mercado em tempo real