Cursor a distribué des versions piégées de l’extension Claude Code

Ce qui est nouveau

Cursor a retiré de sa place de marché des versions piégées de l’extension Claude Code. Dans son avis de sécurité, l’éditeur désigne les versions 2.1.312 et 2.1.313 pour Windows et macOS, distribuées le 29 octobre 2026, entre environ 2:27 am et 1:35 pm, heure du Pacifique.

Le code malveillant s’exécutait au chargement de l’extension, sans attendre une conversation avec l’assistant. Il collectait des informations sur le poste, ajoutait une clé contrôlée par l’attaquant et tentait d’établir un accès distant par Secure Shell (SSH). Des mécanismes de persistance devaient relancer la connexion après le redémarrage.

Les détails

L’accès distant n’a pas nécessairement abouti. Son succès dépendait notamment des droits disponibles et de la configuration SSH. Des erreurs du programme malveillant limitaient aussi son fonctionnement. Une clé non autorisée et des scripts persistants pouvaient néanmoins rester présents après un échec du tunnel.

Les données collectées comprenaient les noms de certaines variables d’environnement, pas leurs valeurs. Cette collecte ne démontre donc pas un vol des secrets qu’elles contiennent.

Cursor a audité puis reconstruit sa place de marché et renouvelé ses clés. Le serveur de l’attaquant a été mis hors ligne. Microsoft confirme que les paquets malveillants n’ont pas été distribués par sa place de marché Visual Studio ni par le paquet npm officiel de Claude Code. Anthropic lui a indiqué que ses systèmes n’avaient pas été compromis. Le mécanisme précis ayant permis la publication dans Cursor reste à éclaircir.

Pourquoi c'est notable

Le code légitime de l’extension continuait de fonctionner pendant l’exécution du programme malveillant. La désinstallation de l’extension ne suffit pas nécessairement à supprimer les scripts persistants ; Cursor publie des scripts de vérification et de nettoyage pour Windows et macOS.