{"id":70804,"date":"2026-10-30T18:30:00","date_gmt":"2026-10-30T21:30:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70804"},"modified":"2026-10-30T18:30:00","modified_gmt":"2026-10-30T21:30:00","slug":"extensao-falsa-do-claude-code-abre-brecha-para-invasao-em-computadores","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70804","title":{"rendered":"Extens\u00e3o falsa do Claude Code abre brecha para invas\u00e3o em computadores"},"content":{"rendered":"

Um ataque de cadeia de suprimentos atingiu a loja de extens\u00f5es do editor de c\u00f3digo Cursor nesta quinta-feira (29). Cibercriminosos injetaram c\u00f3digos maliciosos nas vers\u00f5es 2.1.312 e 2.1.313 da extens\u00e3o oficial do Claude Code<\/b>, ferramenta de intelig\u00eancia artificial (IA) desenvolvida pela Anthropic<\/b>. O incidente afetou cerca de 5.000 desenvolvedores que atualizaram o software entre a madrugada e o in\u00edcio da tarde, o que exp\u00f4s computadores que rodam sistemas macOS<\/b> e Windows<\/b>.<\/p>\n

A brecha ocorreu exclusivamente na loja virtual do Cursor <\/b>(SpaceXAI<\/b>). F\u00e9lix Rieseberg, integrante da equipe t\u00e9cnica da Anthropic<\/b>, refor\u00e7ou o ocorrido em uma publica\u00e7\u00e3o no X<\/b> (antigo Twitter<\/b>): \u201cTrabalhamos com o Cursor<\/b> neste incidente, mas n\u00e3o foi um comprometimento dos sistemas da Anthropic<\/b> ou dos laptops dos funcion\u00e1rios. Um ator malicioso usou o acesso ao marketplace do Cursor para publicar uma c\u00f3pia adulterada da extens\u00e3o do Claude Code<\/b>\u201d.<\/p>\n\n

<\/div>\n

A Anthropic<\/b> liberou a vers\u00e3o v2.1.314<\/b> oficial e limpa do Claude Code<\/b> no reposit\u00f3rio no GitHub<\/b><\/a>. A big tech recomendou que todos os desenvolvedores atualizem o software para garantir um ambiente de trabalho seguro.<\/b><\/p>\n

O pacote falsificado utilizou a identidade leg\u00edtima da extens\u00e3o, por\u00e9m os golpistas inseriram um carregador malicioso antes do c\u00f3digo leg\u00edtimo da ferramenta. Assim que o usu\u00e1rio abria o editor, o script oculto coletava dados do sistema operacional, nomes de usu\u00e1rio e o e-mail configurado no Git, um programa muito utilizado por profissionais de tecnologia para controlar e historiar as altera\u00e7\u00f5es em seus c\u00f3digos.<\/b> Em seguida, o arquivo injetava uma chave de acesso n\u00e3o autorizada no computador da v\u00edtima e tentava estabelecer um canal de comunica\u00e7\u00e3o secreta com um servidor externo.<\/p>\n\n

\n

We\u2019re working with Cursor on this incident, but it wasn\u2019t a compromise of Anthropic\u2019s systems or employee laptops. A malicious actor used access to Cursor\u2019s marketplace to publish a tampered copy of the Claude Code extension, which we didn\u2019t build or publish. The versions on our\u2026 https:\/\/t.co\/pCBJLqwGUj<\/a><\/p>\n

\u2014 Felix Rieseberg (@felixrieseberg) October 30, 2026<\/a><\/p><\/blockquote>\n

Cursor remove o marketplace e detalha remedia\u00e7\u00e3o<\/h2>\n

A equipe do Cursor respondeu ao incidente retirando a vers\u00e3o comprometida do ar e suspendendo temporariamente o funcionamento de todo o marketplace<\/b> de extens\u00f5es<\/b> por precau\u00e7\u00e3o.<\/p>\n

Em nota oficial<\/a>, a empresa explicou que \u201cremoveu a vers\u00e3o maliciosa do Marketplace de extens\u00f5es do VS Code do Cursor assim que ela foi detectada e bloqueou qualquer nova distribui\u00e7\u00e3o\u201d. <\/b>A companhia tamb\u00e9m conduziu auditorias de acesso, confirmou que nenhuma outra extens\u00e3o sofreu adultera\u00e7\u00e3o, rotacionou chaves de seguran\u00e7a e bloqueou a comunica\u00e7\u00e3o com o servidor hospedeiro do ataque.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Open
Interface do marketplace do editor de c\u00f3digo Cursor, alvo de um ataque de cadeia de suprimentos que distribuiu vers\u00f5es falsificadas da extens\u00e3o oficial do Claude Code. Foto: Reprodu\u00e7\u00e3o\/Open Source Malware<\/figcaption><\/figure>\n<\/div>\n

Apesar da gravidade da inje\u00e7\u00e3o de c\u00f3digo (a inclus\u00e3o de comandos maliciosos em um programa leg\u00edtimo), falhas de programa\u00e7\u00e3o no script impediram que o acesso remoto funcionasse na maioria dos computadores atingidos.<\/p>\n

Pesquisadores do Cursor identificaram que os criminosos precisariam de permiss\u00f5es especiais de administrador no computador da v\u00edtima para ativar o sistema de controle \u00e0 dist\u00e2ncia, algo que a extens\u00e3o adulterada n\u00e3o conseguiu obter em grande parte das m\u00e1quinas macOS e Windows. Nesses casos, a etapa de conex\u00e3o falhou e os invasores n\u00e3o conseguiram efetuar login.<\/p>\n

<\/p>\n

\n
\n \"Reprodu\u00e7\u00e3o\/Open
Diagrama t\u00e9cnico detalhando a cadeia de ataques da vers\u00e3o 2.1.313 da extens\u00e3o do Claude Code, evidenciando o carregador malicioso, a inje\u00e7\u00e3o de chave SSH e a tentativa de conex\u00e3o com a infraestrutura externa. Foto: Reprodu\u00e7\u00e3o\/Open Source Malware<\/figcaption><\/figure>\n<\/div>\n

Ainda assim, os especialistas da empresa OpenSourceMalware<\/a> alertam que <\/b>a desinstala\u00e7\u00e3o da extens\u00e3o n\u00e3o basta para garantir a seguran\u00e7a da m\u00e1quina. O pacote malicioso instalou mecanismos aut\u00f4nomos de perman\u00eancia que continuam rodando sozinhos no sistema. Eles orientam que as empresas afetadas verifiquem se os computadores foram modificados, utilizem os scripts oficiais de limpeza fornecidos pelo Cursor e realizem a troca imediata de senhas, chaves de seguran\u00e7a e tokens de acesso a partir de um dispositivo confi\u00e1vel.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Um ataque de cadeia de suprimentos atingiu a loja de extens\u00f5es do editor de c\u00f3digo Cursor nesta quinta-feira (29). Cibercriminosos injetaram c\u00f3digos maliciosos nas vers\u00f5es 2.1.312 e 2.1.313 da extens\u00e3o oficial do Claude Code, ferramenta de intelig\u00eancia artificial (IA) desenvolvida pela Anthropic. O incidente afetou cerca de 5.000 desenvolvedores que atualizaram o software entre a madrugada e o in\u00edcio da tarde, o que exp\u00f4s computadores que rodam sistemas macOS e Windows.A brecha ocorreu exclusivamente na loja virtual do Cursor (SpaceXAI). F\u00e9lix Rieseberg, integrante da equipe t\u00e9cnica da Anthropic, refor\u00e7ou o ocorrido em uma publica\u00e7\u00e3o no X (antigo Twitter): \u201cTrabalhamos com o Cursor neste incidente, mas n\u00e3o foi um comprometimento dos sistemas da Anthropic ou dos laptops dos funcion\u00e1rios. Um ator malicioso usou o acesso ao marketplace do Cursor para publicar uma c\u00f3pia adulterada da extens\u00e3o do Claude Code\u201d.<\/p>\n

A Anthropic liberou a vers\u00e3o v2.1.314 oficial e limpa do Claude Code no reposit\u00f3rio no GitHub. A big tech recomendou que todos os desenvolvedores atualizem o software para garantir um ambiente de trabalho seguro.O pacote falsificado utilizou a identidade leg\u00edtima da extens\u00e3o, por\u00e9m os golpistas inseriram um carregador malicioso antes do c\u00f3digo leg\u00edtimo da ferramenta. Assim que o usu\u00e1rio abria o editor, o script oculto coletava dados do sistema operacional, nomes de usu\u00e1rio e o e-mail configurado no Git, um programa muito utilizado por profissionais de tecnologia para controlar e historiar as altera\u00e7\u00f5es em seus c\u00f3digos. Em seguida, o arquivo injetava uma chave de acesso n\u00e3o autorizada no computador da v\u00edtima e tentava estabelecer um canal de comunica\u00e7\u00e3o secreta com um servidor externo.We\u2019re working with Cursor on this incident, but it wasn\u2019t a compromise of Anthropic\u2019s systems or employee laptops. A malicious actor used access to Cursor\u2019s marketplace to publish a tampered copy of the Claude Code extension, which we didn\u2019t build or publish. The versions on our\u2026 https:\/\/t.co\/pCBJLqwGUj\u2014 Felix Rieseberg (@felixrieseberg) October 30, 2026 Cursor remove o marketplace e detalha remedia\u00e7\u00e3o
\nA equipe do Cursor respondeu ao incidente retirando a vers\u00e3o comprometida do ar e suspendendo temporariamente o funcionamento de todo o marketplace de extens\u00f5es por precau\u00e7\u00e3o.Em nota oficial, a empresa explicou que \u201cremoveu a vers\u00e3o maliciosa do Marketplace de extens\u00f5es do VS Code do Cursor assim que ela foi detectada e bloqueou qualquer nova distribui\u00e7\u00e3o\u201d. A companhia tamb\u00e9m conduziu auditorias de acesso, confirmou que nenhuma outra extens\u00e3o sofreu adultera\u00e7\u00e3o, rotacionou chaves de seguran\u00e7a e bloqueou a comunica\u00e7\u00e3o com o servidor hospedeiro do ataque.<\/p>\n

Interface do marketplace do editor de c\u00f3digo Cursor, alvo de um ataque de cadeia de suprimentos que distribuiu vers\u00f5es falsificadas da extens\u00e3o oficial do Claude Code. Foto: Reprodu\u00e7\u00e3o\/Open Source Malware<\/p>\n

Apesar da gravidade da inje\u00e7\u00e3o de c\u00f3digo (a inclus\u00e3o de comandos maliciosos em um programa leg\u00edtimo), falhas de programa\u00e7\u00e3o no script impediram que o acesso remoto funcionasse na maioria dos computadores atingidos.Pesquisadores do Cursor identificaram que os criminosos precisariam de permiss\u00f5es especiais de administrador no computador da v\u00edtima para ativar o sistema de controle \u00e0 dist\u00e2ncia, algo que a extens\u00e3o adulterada n\u00e3o conseguiu obter em grande parte das m\u00e1quinas macOS e Windows. Nesses casos, a etapa de conex\u00e3o falhou e os invasores n\u00e3o conseguiram efetuar login.<\/p>\n

Diagrama t\u00e9cnico detalhando a cadeia de ataques da vers\u00e3o 2.1.313 da extens\u00e3o do Claude Code, evidenciando o carregador malicioso, a inje\u00e7\u00e3o de chave SSH e a tentativa de conex\u00e3o com a infraestrutura externa. Foto: Reprodu\u00e7\u00e3o\/Open Source Malware<\/p>\n

Ainda assim, os especialistas da empresa OpenSourceMalware alertam que a desinstala\u00e7\u00e3o da extens\u00e3o n\u00e3o basta para garantir a seguran\u00e7a da m\u00e1quina. O pacote malicioso instalou mecanismos aut\u00f4nomos de perman\u00eancia que continuam rodando sozinhos no sistema. Eles orientam que as empresas afetadas verifiquem se os computadores foram modificados, utilizem os scripts oficiais de limpeza fornecidos pelo Cursor e realizem a troca imediata de senhas, chaves de seguran\u00e7a e tokens de acesso a partir de um dispositivo confi\u00e1vel.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Um ataque de cadeia de suprimentos atingiu a loja de extens\u00f5es do editor de c\u00f3digo Cursor nesta quinta-feira (29). Cibercriminosos injetaram c\u00f3digos maliciosos nas vers\u00f5es 2.1.312 e 2.1.313 da extens\u00e3o oficial do Claude Code, ferramenta de intelig\u00eancia artificial (IA) desenvolvida pela Anthropic. O incidente afetou cerca de 5.000 desenvolvedores que atualizaram o software entre a […]<\/p>\n","protected":false},"author":1,"featured_media":70805,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70804"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70805"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}