Cursor retire une fausse mise à jour Claude Code (clés SSH)

Le paquet déposait sur chaque ordinateur une clé SSH de l’attaquant (l’identifiant qui permet de se connecter à distance à une machine), ainsi que des scripts de démarrage qui retentaient environ toutes les 60 secondes une connexion cachée vers l’attaquant, appelée tunnel, et lui renvoyaient les informations de la machine, indique Cursor. Des bugs dans le code et l’absence de droits d’administrateur ont bloqué cette connexion sur la plupart des machines, mais la clé et les scripts de démarrage se sont tout de même installés, et Cursor prévient que désinstaller l’extension peut ne pas suffire, car les scripts continuent de tourner seuls. Cursor a fermé sa marketplace, l’a reconstruite et a changé ses clés.

L’équipe de threat intelligence de Microsoft affirme que les versions piégées ne sont jamais apparues sur son propre VS Code Marketplace ni sur npm, et qu’Anthropic lui a indiqué que ses systèmes n’avaient pas été compromis.

Claude Code est inclus dans Claude Pro à 20 $ par mois, d’après notre vérification du 1 novembre, et la page d’installation du connecteur MCP des pubs de Meta (un standard qui relie les assistants IA à d’autres logiciels), que nous avons lue le 26 septembre, cite Claude Code parmi quatre agents capables de travailler sur des comptes publicitaires Meta.

La clé et les scripts de démarrage survivent à l’extension : quiconque a installé ou mis à jour Claude Code via Cursor le 29 octobre a donc encore deux tâches après la désinstallation : lancer la vérification de Cursor pour la clé piégée, nommée svc-telemetry, puis son script de nettoyage.