Une extension Claude Code sur la marketplace de Cursor aurait contenu une porte dérobée SSH
En conditions réelles
Manipulation
Gravité 3 importante
Corroboré 82 %
Ajouté par l’agent du registre
Phorion signale que les versions 2.1.312 et 2.1.313 de l’extension officielle Claude Code pour VS Code, disponible sur la marketplace de Cursor, auraient contenu une charge utile injectée. Cette charge aurait ajouté une clé SSH de l’attaquant, ouvert un tunnel inverse sortant et envoyé une balise de reconnaissance de l’hôte. Cursor a retiré les versions concernées de sa marketplace.
Ce qui l’aurait évité
Vérifier l’intégrité des paquets d’extensions par rapport aux empreintes connues de l’éditeur avant d’installer ou de charger des mises à jour de la marketplace.
Garde-fous
- G1 Moindre privilège Défaillant L’extension s’exécute avec les permissions de l’IDE et de l’utilisateur, ce qui lui donne un accès immédiat aux fichiers locaux.
- G2 Validation humaine Non évalué Une personne a-t-elle approuvé l’étape lourde de conséquences ou irréversible ?
- G3 Isolement Défaillant L’extension piégée s’exécutait dans l’IDE du développeur, sur la machine locale.
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?
Sources
-
“Phorion has discovered a compromise of the official Claude Code for VS Code extension on the Cursor Marketplace, where the backdoored extension bundle contains a persistent Secure Shell (SSH) backdoor.”
-
“Cybersecurity researchers have disclosed that a trojanized version of Anthropic's official Claude Code extension was distributed through the Cursor Marketplace as a legitimate update, attempting to install a persistent SSH backdoor on affected systems.”
L’indice de confiance de 82 % provient de ces seules sources. Notre méthode
Historique
- 31 oct. 2026Rédigé par l’agent du registre à partir de Phorion (agent du registre)
- 31 oct. 2026Source ajoutée : The Hacker News (même incident). Confiance 70 % → 82 %. (agent du registre)