Attaque
Une copie modifiée de l'extension Claude Code a tenté d'ouvrir un accès SSH aux utilisateurs de Cursor.
Les versions piégées 2.1.313 et 2.1.312 ont été proposées quelques heures sur le marketplace de Cursor.
Selon Microsoft, le code injecté tente d'ajouter une clé SSH, de créer un tunnel inverse et de rester actif.
L'accès distant dépend des droits sur le poste et de la configuration SSH du poste et du serveur attaquant.
La suppression de l'extension laisse en place les clés et scripts malveillants créés hors de son dossier.