Extension Claude Code trojanisée dans le Cursor Marketplace installe une backdoor SSH persistante
🗓️ Contexte Source : OpenSourceMalware.com, publié le 30 octobre 2026. L’article rapporte la compromission de l’extension officielle Claude Code (identifiant anthropic.claude-code) sur le Cursor Marketplace, dans sa version 2.1.313, publiée le 29 octobre 2026. Cursor a confirmé l’incident. Les versions disponibles sur NPM, OpenVSX et le Microsoft VSCode Marketplace ne sont pas affectées. 🎯 Nature de la menace Un loader malveillant de 66 lignes a été prépendu au fichier extension.js légitime de l’extension. Ce code s’exécute dès le chargement du module par VS Code, sans nécessiter d’interaction utilisateur. Il exploite les modules Node.js natifs (process, fs, os, http, crypto) et ne repose sur aucun script de cycle de vie npm. ...