Cursor : une fausse version de l'extension Claude Code a installé une porte dérobée pendant onze heures
Le 29 octobre, pendant environ onze heures, la boutique d'extensions de l'éditeur de code Cursor a distribué deux versions modifiées (2.1.312 et 2.1.313) de l'extension Claude Code. Cursor a confirmé que ces paquets, qu'Anthropic n'a pas créés, collectaient des informations sur l'ordinateur et tentaient d'ouvrir un accès à distance caché sur Windows et macOS. La boutique a été fermée, reconstruite puis rouverte, et le serveur des pirates a été coupé.
Pourquoi ça compte
Les outils de programmation et leurs extensions sont devenus une cible : une mise à jour automatique d'une extension connue peut suffire à piéger un ordinateur. Selon Cursor, désinstaller l'extension ne suffit pas à tout nettoyer.
Ce que tu dois faire
✅ Si tu utilises Cursor et que l'extension Claude Code s'est mise à jour le 29 octobre, suis le guide de nettoyage publié par Cursor, puis change les mots de passe et les clés d'accès utilisés sur cet ordinateur depuis un appareil sain.
Sources
← Tout le numéro du 2 novembre 2026 📬 Recevoir Le Fil par e-mail