Une fausse mise à jour de Claude Code a piégé jusqu'à 5 000 PC.
Cursor, l'éditeur de code à IA, a signalé jeudi une extension Claude Code piratée dans sa boutique. Pendant 11 heures, la version 2.1.313 a ajouté une clé de l'attaquant et un tunnel caché. Cursor l'a retirée et affirme qu'Anthropic ne l'a pas créée, mais supprimer l'extension ne suffit pas.
Pourquoi c'est importantSi vous avez utilisé Claude Code dans Cursor jeudi, cherchez une clé nommée svc-telemetry dans vos réglages SSH. Cursor a publié des scripts de nettoyage, et il faut changer les mots de passe accessibles depuis ce PC.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Reddit va bientôt exiger une connexion, même pour simplement lire.2026-10-30L'agent Claude d'un prestataire a tourné deux mois au Pentagone.
2026-10-30Copilot de GitHub choisit désormais seul le modèle pour chaque tâche.
2026-10-29Mistral ouvre son modèle géant à tous, à une condition près.
2026-10-29Gemini 4 Carbon de Google a devancé Claude dans un classement d'IA.
2026-10-29