Cursor précise les versions d’une extension Claude Code altérée dans son catalogue
L’essentiel de l’annonce
Cursor rapporte la distribution de versions malveillantes d’une extension Claude Code sur son catalogue Windows et macOS. L’éditeur les a retirées et précise le périmètre concerné. Ces paquets altérés n’ont pas été développés par Anthropic et ne prouvent pas une compromission de toute la distribution officielle.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Source originale du 2026-10-29, vérifiée le 30 octobre 2026.
- Sujet du contenu
- Cursor précise les versions d’une extension Claude Code altérée dans son catalogue
- Entreprises / organismes
- Cursor
- Technologies
- Agent IA, Interface interactive
Présentation
Le bulletin Cursor du 29 octobre, mis à jour le 30, vise les versions 2.1.312 et 2.1.313 du paquet Anthropic.claude-code distribuées dans son catalogue. Cursor indique que le code collectait des informations sur les postes et tentait d’installer un accès distant persistant.
L’éditeur annonce le retrait des paquets, un audit des extensions et la neutralisation du serveur de l’attaquant.
Ce qui change
Un incident de distribution circonscrit
Identifier le périmètre
Le bulletin distingue deux versions altérées distribuées par le catalogue Cursor des versions développées par Anthropic.
Documenter les suites
Cursor annonce retrait, rotation de clés et remise en ligne du catalogue. Le bulletin détaille les vérifications et la prise en charge des postes potentiellement touchés.
Fonctionnement
Le cas montre pourquoi provenance du paquet, version et canal de distribution doivent être rapprochés.
Identifier
Retrouver la version et le canal d’installation dans l’inventaire.
Qualifier
Comparer ces éléments au périmètre du bulletin.
Traiter
Confier l’examen d’un poste potentiellement touché à l’équipe de sécurité.
Usages possibles
Les équipes qui administrent des postes de développement peuvent utiliser le bulletin pour qualifier leur exposition.
Exemple possible
Un exemple possible
Une équipe pourrait rapprocher son inventaire d’extensions de la fenêtre indiquée, sans conclure à une compromission à partir du seul nom Claude Code.
Accès et limites
Les constats proviennent du bulletin Cursor, sans audit indépendant ici. La fenêtre citée est le 29 octobre entre environ 2 h 27 et 13 h 35, heure du Pacifique, pour Windows et macOS. L’accès distant échouait sur la plupart des postes faute de privilèges, mais d’autres mécanismes pouvaient persister. La désinstallation seule peut être insuffisante selon Cursor.
Conditions d’accès. Bulletin public visant des versions et une fenêtre de distribution précises. Aucun script exécuté ni indicateur contacté.
Pour votre projet
Suivre le bulletin primaire et distinguer exposition potentielle, exécution observée et remédiation confirmée.
- Le périmètre accessible correspond-il au besoin envisagé ?
- Les limites et la qualité sont-elles évaluées sur le contexte réel ?
Les exemples possibles ne décrivent pas un essai réalisé pendant cette préparation.
Sources et vérifications
Source de l’annonce
Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.