L'extension Claude Code d'Anthropic a été piégée sur Cursor pendant environ 11 heures
Événement Brève générée 57 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir des 2 sources de cette page et n’a pas été relue par une personne.
La version courte
- Une extension Claude Code malveillante a été distribuée par la place de marché de Cursor le 29 octobre.
- Selon des rapports, elle est restée disponible environ 11 à 12 heures et pourrait avoir touché jusqu'à 5 000 développeurs.
- Elle était conçue pour installer des portes dérobées SSH persistantes. Comment les attaquants ont accédé au compte vérifié d'Anthropic chez Cursor demeure inconnu.
Ce qui s’est passé
Une version malveillante de l’extension VS Code Claude Code d’Anthropic a été distribuée par la place de marché d’extensions de Cursor pendant environ 11 heures le 29 octobre, selon BleepingComputer. Ars Technica parle de presque 12 heures. BleepingComputer indique que jusqu’à 5 000 développeurs ont pu être exposés à un logiciel malveillant conçu pour installer des portes dérobées SSH persistantes. Ars Technica affirme qu’on ignore encore comment les attaquants ont obtenu l’accès au compte Cursor vérifié d’Anthropic.
Pourquoi ça pourrait compter
Les développeurs qui ont installé l’extension pendant cette fenêtre pourraient avoir un accès SSH maintenu ouvert par un attaquant. Quiconque a utilisé la place de marché de Cursor ce jour-là devrait vérifier la présence de l’extension et la présence de clés SSH inattendues.
Ce qu’on ne sait pas encore
Les sources ne s’entendent pas sur la durée (environ 11 heures contre presque 12 heures). Le nombre de installations touchées n’est donné que comme borne supérieure. La voie d’accès au compte Cursor d’Anthropic n’est pas connue.
