Cursor y Microsoft detallan una extensión falsa de Claude Code que instalaba una puerta trasera SSH en equipos de desarrolladores
Las versiones 2.1.312 y 2.1.313 se sirvieron en el marketplace de Cursor y no las publicó Anthropic; los afectados deben rotar credenciales.