Une extension malveillante Claude Code sur le marché de Cursor a tenté un accès distant et un vol de données
decoder ·
Une version malveillante de l'extension Claude Code a été découverte sur le marketplace VS Code de Cursor, touchant jusqu'à 5 000 utilisateurs pendant onze heures. Le logiciel altéré tentait de collecter des données sensibles, notamment les noms d'hôte, les noms d'utilisateur, les systèmes d'exploitation et les adresses IP publiques. Il essayait également d'établir un accès à distance pour les attaquants, bien que cela ait probablement échoué sur la plupart des machines en raison des privilèges administrateurs requis. Cursor a rapidement supprimé l'extension et a temporairement mis hors ligne l'ensemble du marketplace pour atténuer la menace. Après avoir collaboré avec les fournisseurs pour neutraliser le malware et confirmé qu'il n'y avait plus de risques, le marketplace a été rétabli. L'entreprise a confirmé qu'aucune autre extension n'avait été compromise lors de cet incident. Anthropic a déclaré qu'elle n'avait aucune implication dans le développement du code malveillant.
decoder