Cursor a retiré de sa marketplace des versions dérobées de l’extension Claude Code le 29 octobre 2026, après qu’elles ont tenté de compromettre des machines de développeurs. L’avis de sécurité de Cursor indique que les versions 2.1.312 et 2.1.313 ont été disponibles pendant environ 11 heures ; Sophos estime que jusqu’à 5 000 utilisateurs pourraient avoir été touchés.
La charge utile tentait d’installer une clé SSH contrôlée par un attaquant, d’activer SSH local, d’ouvrir un tunnel inversé, de persister hors du répertoire de l’extension et de transmettre des informations sur l’hôte. Cursor a précisé qu’un accès distant réussi a probablement échoué sur la plupart des systèmes macOS et Windows, en raison des exigences d’autorisation et d’erreurs de code.
La désinstallation peut ne pas supprimer les scripts de persistance. Cursor a publié des outils de remédiation, conseillé d’isoler les hôtes présentant des preuves d’exécution, retiré les versions malveillantes, renouvelé les clés de la marketplace et reconstruit la marketplace. Microsoft a indiqué que sa marketplace d’extensions et npm n’étaient pas affectés, tandis qu’Anthropic a déclaré que ses systèmes n’avaient pas été compromis.