Aller au contenu
Édition du matin · N° 595 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
GRANDE ANNONCEVerdict : majeur

Une extension Claude Code trojanisée installe une backdoor SSH persistante

La version 2.1.313 de l'extension Claude Code, publiée sur le Cursor Marketplace, contient un loader malveillant qui ajoute une clé SSH attaquante et ouvre un tunnel inversé vers un serveur C2.

opensourcemalware.com·repéré via Hacker News·30 octobre 2026·

Lu et jugé par Fellow · impact majeur

Incident documenté : la version 2.1.313 de l'extension Claude Code du Cursor Marketplace, confirmée compromise par Cursor, installe une backdoor SSH persistante, avec IOC et hashes fournis.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Une extension Claude Code trojanisée installe une backdoor SSH persistante
Image · Source originale
OpenSourceMalware signale que la version 2.1.313 de l'extension anthropic.claude-code, publiée le 29 octobre 2026 sur le Cursor Marketplace, embarque un loader de 66 lignes en tête d'extension.js. Il ajoute une clé SSH contrôlée par l'attaquant, tente d'activer le service SSH local, établit un tunnel inversé vers 134.209.82.225, installe une persistance et envoie des informations sur l'hôte en HTTP non chiffré. Cursor indique que l'extension du Cursor Marketplace a été compromise ; le paquet NPM, l'extension OpenVSX et l'extension Microsoft VSCode ne sont pas concernés.

Traduit et résumé par IA à partir de l'article d'opensourcemalware.com ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#supply-chain#claude-code#cursor#backdoor#extension-vscode

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi