Une extension Claude Code falsifiée sur le marketplace de Cursor a installé un backdoor SSH persistant
Le 29 octobre 2026, le marketplace d’extensions de Cursor a distribué pendant environ onze heures une version falsifiée d’Anthropic.claude-code (2.1.312 et 2.1.313) qui plantait une clé SSH et un tunnel persistant sur le poste du développeur. Jusqu’à 5 000 utilisateurs sont concernés, et la simple désinstallation ne suffit pas.