Une extension Claude Code piégée sur la marketplace de Cursor installe des portes dérobées SSH

Une version malveillante 2.1.313 de l'extension Claude Code d'Anthropic, publiée le 29 octobre sur la marketplace de Cursor sous l'identité légitime de l'éditeur, a tenté d'installer une porte dérobée SSH persistante sur jusqu'à 5 000 machines. Elle a été retirée et Anthropic a publié la version 2.1.314.