# Estensione malevola di Claude Code nel marketplace di Cursor

> Cursor afferma che una versione manomessa è rimasta disponibile per circa 11 ore il 29 ottobre e potrebbe aver raggiunto fino a 5,000 utenti.

Oossa · 2026-10-30 · https://oossa.com/it/malicious-claude-code-extension-exposed-in-cursor-marketplace

Cursor afferma che una copia manomessa dell’estensione Claude Code di Anthropic è rimasta disponibile nel marketplace di estensioni VS Code per circa 11 ore il 29 ottobre 2026. Il pacchetto interessato era la versione 2.1.313 e potrebbe aver esposto fino a 5,000 utenti. Anthropic non ha realizzato né pubblicato la versione malevola.

L’estensione cercava di raccogliere informazioni come il nome del computer, il nome utente, il sistema operativo, il percorso della cartella home, l’indirizzo email Git e l’indirizzo IP pubblico. Ha anche tentato di aggiungere una chiave controllata dall’aggressore alle impostazioni SSH del computer e di creare un tunnel persistente per l’accesso remoto.

## Che cosa poteva fare l’estensione?

Cursor afferma che il tunnel in genere non avrebbe funzionato su macOS e Windows, perché per attivare il servizio SSH locale servono i diritti di amministratore, che di norma l’estensione non aveva. Anche il codice malevolo conteneva errori. Questi limiti, però, non significano che ogni parte dell’attacco sia fallita: secondo Cursor, l’estensione poteva comunque inviare le informazioni raccolte, aggiungere la chiave dell’aggressore e installare script in esecuzione continua in background.

Secondo quanto riportato da The Register, il pacchetto alterato è stato individuato per la prima volta dalla società di sicurezza Phorion. Felix Rieseberg, membro dello staff tecnico di Anthropic, ha dichiarato che l’incidente ha riguardato l’accesso al marketplace di Cursor, non una compromissione dei sistemi o dei portatili dei dipendenti di Anthropic. Secondo l’azienda, le versioni ufficiali dell’estensione di Anthropic non sono state coinvolte.

## Che cosa devono fare gli utenti interessati?

Cursor ha rimosso il pacchetto, messo offline il marketplace mentre indagava, controllato le altre estensioni e sostituito le proprie chiavi prima di ripristinare il marketplace. Ha inoltre collaborato con il provider che ospita il server per bloccare la connessione dell’aggressore. Cursor afferma di non aver trovato prove che altre estensioni siano state manomesse.

Chiunque abbia installato o aggiornato alla versione 2.1.313 dal marketplace di Cursor durante il periodo di esposizione dovrebbe seguire le istruzioni di sicurezza di Cursor. Tra queste: verificare la presenza di una chiave SSH non autorizzata con il nome “svc-telemetry”, rimuovere eventuali file di persistenza e processi del tunnel e cambiare le credenziali usando un dispositivo sicuro. Cursor avverte che disinstallare l’estensione potrebbe non bastare a rimuovere gli script malevoli separati che operano in background.

Cursor non ha spiegato come il pacchetto malevolo sia arrivato sul suo marketplace. L’azienda afferma che le proprie verifiche riguardano questo specifico pacchetto e che non ha prove del coinvolgimento di altre versioni o della distribuzione ufficiale di Anthropic.

## I fatti

- Secondo Cursor, la versione 2.1.313 è stata disponibile dalle 2:27 circa alle 13:35 (ora del Pacifico) del 29 ottobre 2026.
- Cursor stima che gli utenti interessati siano stati al massimo 5,000.
- Il pacchetto raccoglieva informazioni sul computer e sull’utente e tentava di installare una backdoor SSH.
- Cursor afferma di non aver trovato prove che altre estensioni del marketplace siano state manomesse.

## Perché conta

Gli sviluppatori che hanno installato questa specifica versione dell’estensione tramite Cursor durante il periodo di esposizione dovrebbero controllare i propri computer e cambiare le credenziali usate. La semplice disinstallazione dell’estensione potrebbe lasciare degli script malevoli. Cursor non ha spiegato come il pacchetto sia arrivato sul marketplace, quindi la modalità di accesso resta sconosciuta.

## Fonti e riferimenti

1. [Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/) – The Decoder, 2026-10-30
2. [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) – Ars Technica, 2026-10-30
3. [The Register](https://assets.theregister.com/2026/10/30/202615/?td=keepreading) – The Register
4. [Cursor](https://cursor.com/blog/claude-code-extension-security-notice) – Cursor

Ultimo aggiornamento: 2026-10-30