Extension Claude Code de Cursor détournée, 5 000 développeurs exposés à une porte dérobée SSH

Une extension Claude Code piégée sur la place de marché de Cursor a installé des portes dérobées SSH sur jusquà 5 000 machines de développeurs avant dêtre retirée. Une porte dérobée SSH peut donner à un attaquant un accès distant persistant à une machine. Cet incident compte parce quil sagit dune attaque de la chaîne logistique diffusée par un outil de confiance pour développeurs, visant précisément des personnes dont les machines contiennent du code et des identifiants précieux.

• Alpha Signal2026-10-30 07:46