Cosa è successo
Le versioni 2.1.312 e 2.1.313 dell’estensione Anthropic.claude-code, non sviluppate da Anthropic, sono state disponibili nel marketplace Cursor per Windows e macOS tra circa le 02:27 e le 13:35 PDT del 29 ottobre.
Perché conta
Il codice tentava di raccogliere dati dell’host, installare una chiave SSH, abilitare SSH, aprire un tunnel inverso e creare persistenza. L’accesso dipendeva da privilegi e configurazione: Cursor precisa che l’abilitazione SSH richiedeva diritti amministrativi assenti sulla maggior parte degli host. Microsoft avverte però che chiavi o persistenza potevano essere scritte anche se il tunnel falliva.
Cosa succede ora
Cursor riferisce di aver rimosso le versioni e che il server dell’attaccante è stato messo offline. Raccomanda controlli della telemetria e la rimozione separata degli artefatti: la sola disinstallazione dell’estensione potrebbe non eliminarli.