Un incident de sécurité de la chaîne d’approvisionnement touche un outil de développement IA : jusqu’à 5 000 utilisateurs pourraient être concernés !
Cursor a confirmé qu’une extension malveillante de Claude Code avait été disponible sur sa marketplace. Les attaquants ont tenté d’implanter une porte dérobée SSH via l’extension afin d’obtenir un accès à distance aux ordinateurs des développeurs.
Plusieurs détails de cet incident méritent d’être soulignés :
• Version concernée : Claude Code 2.1.313
• Le programme malveillant pouvait s’exécuter dès le chargement de l’extension
• Les attaquants ont tenté d’établir une connexion à distance persistante
• Une simple désinstallation ne suffit pas forcément à supprimer la porte dérobée déjà implantée
Cursor a supprimé la version malveillante et pris des mesures de sécurité.
Pour les développeurs de cryptomonnaies, cet incident est aussi un rappel important. L’environnement de développement peut contenir des clés API, des identifiants liés aux portefeuilles et d’autres informations sensibles.
À mesure que le codage assisté par l’IA se généralise, la sécurité des outils de développement eux-mêmes mérite une attention croissante.
#Aİ #Cursor #ClaudeCode #Cybersecurity
Cursor a confirmé qu’une extension malveillante de Claude Code avait été disponible sur sa marketplace. Les attaquants ont tenté d’implanter une porte dérobée SSH via l’extension afin d’obtenir un accès à distance aux ordinateurs des développeurs.
Plusieurs détails de cet incident méritent d’être soulignés :
• Version concernée : Claude Code 2.1.313
• Le programme malveillant pouvait s’exécuter dès le chargement de l’extension
• Les attaquants ont tenté d’établir une connexion à distance persistante
• Une simple désinstallation ne suffit pas forcément à supprimer la porte dérobée déjà implantée
Cursor a supprimé la version malveillante et pris des mesures de sécurité.
Pour les développeurs de cryptomonnaies, cet incident est aussi un rappel important. L’environnement de développement peut contenir des clés API, des identifiants liés aux portefeuilles et d’autres informations sensibles.
À mesure que le codage assisté par l’IA se généralise, la sécurité des outils de développement eux-mêmes mérite une attention croissante.
#Aİ #Cursor #ClaudeCode #Cybersecurity
