Un faux Claude Code 2.1.313 avec backdoor SSH distribué 11 h via Cursor touche jusqu'à 5 000 utilisateurs

Une version 2.1.313 trojanisée de l'extension officielle Claude Code a été distribuée sur la marketplace Cursor pendant environ 11 heures le 29 octobre 2026, sous l'identifiant éditeur légitime anthropic.claude-code. Son bundle principal insérait un loader de 66 lignes qui ajoutait une clé SSH 'svc-telemetry' aux authorized_keys, ouvrait un tunnel inverse vers 134.209.82.225 et installait de la persistance sur Windows, Linux et macOS. Cursor confirme jusqu'à 5 000 utilisateurs affectés et Anthropic a publié la version 2.1.314 corrective le 30 octobre.