https://cyberveille.ch/tags/autossh/ Recent content in Autossh on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 30 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-30-extension-claude-code-trojanisee-dans-le-cursor-marketplace-installe-une-backdoor-ssh-persistante/ Fri, 30 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-30-extension-claude-code-trojanisee-dans-le-cursor-marketplace-installe-une-backdoor-ssh-persistante/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : OpenSourceMalware.com, publié le 30 octobre 2026. L&rsquo;article rapporte la compromission de l&rsquo;extension officielle <strong>Claude Code</strong> (identifiant <code>anthropic.claude-code</code>) sur le <strong>Cursor Marketplace</strong>, dans sa version <strong>2.1.313</strong>, publiée le 29 octobre 2026. Cursor a confirmé l&rsquo;incident. Les versions disponibles sur NPM, OpenVSX et le Microsoft VSCode Marketplace ne sont pas affectées.</p> <h2 id="-nature-de-la-menace">🎯 Nature de la menace</h2> <p>Un <strong>loader malveillant de 66 lignes</strong> a été prépendu au fichier <code>extension.js</code> légitime de l&rsquo;extension. Ce code s&rsquo;exécute dès le chargement du module par VS Code, sans nécessiter d&rsquo;interaction utilisateur. Il exploite les modules Node.js natifs (process, fs, os, http, crypto) et ne repose sur aucun script de cycle de vie npm.</p>