🚨ALERTE : Jusqu’à 5 000 utilisateurs auraient été touchés après l’apparition présumée d’une extension malveillante Claude Code sur la marketplace de Cursor.
Cursor est un outil de programmation basé sur l’IA qui aide les développeurs à écrire et à modifier des logiciels. Les utilisateurs ayant activé les mises à jour automatiques ont pu la télécharger.
Cursor affirme que la version malveillante n’a pas été développée par Anthropic. Les autres extensions de la marketplace, Grok Bot, Grok et les autres produits SpaceXSI, n’ont pas été touchés.
Cursor a supprimé le paquet et mis hors ligne le serveur de l’attaquant.
Au 30 octobre, Anthropic avait publié la mise à jour 2.1.314 sur Open VSX et sur la marketplace de Microsoft VS Code. Les utilisateurs doivent effectuer la mise à jour.
Les personnes touchées doivent également suivre les étapes de nettoyage de Cursor et renouveler leurs identifiants. La simple désinstallation pourrait ne pas supprimer le logiciel malveillant.
Cursor est un outil de programmation basé sur l’IA qui aide les développeurs à écrire et à modifier des logiciels. Les utilisateurs ayant activé les mises à jour automatiques ont pu la télécharger.
Cursor affirme que la version malveillante n’a pas été développée par Anthropic. Les autres extensions de la marketplace, Grok Bot, Grok et les autres produits SpaceXSI, n’ont pas été touchés.
Cursor a supprimé le paquet et mis hors ligne le serveur de l’attaquant.
Au 30 octobre, Anthropic avait publié la mise à jour 2.1.314 sur Open VSX et sur la marketplace de Microsoft VS Code. Les utilisateurs doivent effectuer la mise à jour.
Les personnes touchées doivent également suivre les étapes de nettoyage de Cursor et renouveler leurs identifiants. La simple désinstallation pourrait ne pas supprimer le logiciel malveillant.
