[Fonte única] Cursor confirma violação ligada a extensão maliciosa do Claude Code

A BleepingComputer afirma que a Cursor confirmou uma violação de segurança ligada ao surgimento de uma extensão maliciosa do Claude Code. O lote, porém, não inclui o conteúdo da reportagem nem uma declaração oficial da Cursor, portanto essa confirmação permanece uma alegação de fonte secundária.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes

O registro disponível é uma publicação da BleepingComputer que direciona para uma reportagem com a mesma alegação: uma violação na Cursor teria levado a uma extensão maliciosa associada ao Claude Code. As evidências fornecidas não mostram como a violação ocorreu nem demonstram a relação causal descrita.[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes

Se a relação relatada estiver correta, o caso pode representar um risco de cadeia de suprimentos: o comprometimento de um serviço usado por desenvolvedores poderia ser aproveitado para dar aparência legítima a software malicioso. O lote não permite determinar se isso realmente ocorreu ou quantas pessoas ficaram expostas.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes

Até surgirem orientações verificáveis, usuários podem inventariar as extensões instaladas, revisar alterações inesperadas e evitar instalar ou atualizar componentes cuja procedência não esteja clara. Como o lote não fornece nome, versão, indicadores de comprometimento ou correção, não é possível recomendar a remoção de uma extensão específica com base apenas nele.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes

Sabe-se apenas que a BleepingComputer publicou a alegação e vinculou uma reportagem sobre ela. Permanecem desconhecidos o vetor da suposta violação, a identidade exata da extensão, as versões afetadas, o período de exposição, o número de instalações, as ações executadas pelo código e a eventual resposta técnica da Cursor.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes

No X, a BleepingComputer escreveu que a Cursor confirmou que uma violação de segurança levou a uma extensão maliciosa do Claude Code. Não há, neste lote, fala direta da Cursor, da Anthropic, de pesquisadores ou de usuários afetados que corrobore ou conteste essa versão.[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes

A reportagem e a publicação no X aparecem com o mesmo horário no lote e repetem a mesma afirmação central. Sem registros anteriores, atualizações posteriores ou o texto integral da matéria, ainda não é possível reconstruir a origem da violação nem mostrar como as evidências evoluíram.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

Não foram fornecidos detalhes técnicos que permitam validar o incidente, como hashes, domínios, nomes de pacotes, identificadores da extensão, registros de rede, amostras de código ou uma análise do comportamento malicioso. Também não há dados suficientes para distinguir uma extensão oficial adulterada de uma extensão não oficial que apenas usava o nome Claude Code.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes

O lote contém somente dois registros do mesmo grupo editorial: um item RSS sem título ou corpo disponível e uma publicação da BleepingComputer no X que reproduz a chamada da reportagem. Eles sustentam que a alegação foi publicada, mas não oferecem confirmação independente nem evidência primária da suposta violação.[1]bleepingcomputer.combleepingcomputer.com · rssAbrir fonte originalVer na lista de fontes[2]BleepinComputerx.com · BleepinComputer · xAbrir fonte originalVer na lista de fontes