Cursor : une extension malveillante imitant Claude Code touchée 5 000 utilisateurs
L'extension falsifiée est restée exposée environ 11 heures sur la place de marché VS Code de Cursor avant d'être retirée, selon aitimes.com.
Une extension malveillante imitant Claude Code, l'outil de codage IA d'Anthropic, a été distribuée sur la place de marché d'extensions VS Code de Cursor et a touché jusqu'à 5 000 utilisateurs, a annoncé Cursor le 30 octobre 2026. L'extension falsifiée avait été enregistrée et mise en ligne la veille, selon aitimes.com.
La version malveillante est restée exposée environ 11 heures, du 29 octobre à 2 h 27 à 13 h 35. Elle tentait de collecter des informations système telles que le nom d'hôte, le nom d'utilisateur, le système d'exploitation et l'adresse IP publique.
L'extension essayait également d'enregistrer une clé publique SSH (svc-telemetry) et d'exécuter un script de porte dérobée pour établir une persistance et un accès à distance. Les étapes principales de l'accès à distance ont échoué sur la plupart des systèmes, car elles nécessitaient des privilèges administrateur.
Cursor a retiré la version malveillante de la place de marché immédiatement après sa découverte et a bloqué sa distribution. La société a temporairement suspendu les opérations de la place de marché, puis l'a remise en ligne après avoir reconstruit les systèmes concernés.
Cursor a précisé que l'incident n'avait pas affecté les autres extensions de la place de marché.
En bref
Combien d'utilisateurs ont été touchés par l'extension malveillante ?
Jusqu'à 5 000 utilisateurs ont été affectés, selon Cursor.
Pendant combien de temps l'extension a-t-elle été exposée ?
Environ 11 heures, du 29 octobre à 2 h 27 à 13 h 35.
Les autres extensions de la place de marché ont-elles été affectées ?
Non, Cursor a indiqué que l'incident n'avait pas touché les autres extensions.