Des pirates piègent l'extension officielle de Claude Code
Claude Code, c'est l'assistant de programmation d'Anthropic. Plein de développeurs s'en servent dans Cursor, un éditeur de code populaire, grâce à une extension officielle. Des chercheurs en sécurité ont découvert que cette extension, sur la boutique de Cursor, cachait un backdoor. Un backdoor, c'est du code caché qui donne aux pirates une entrée secrète dans ton ordinateur.
Selon Ars Technica, la version piégée est restée en ligne pendant près de 12 heures. On ne sait toujours pas comment les pirates sont entrés dans le compte vérifié d'Anthropic sur Cursor. Le blogue de sécurité DoublePulsar parle d'un cheval de Troie d'accès à distance, un outil qui permet de contrôler un ordinateur de loin. C'était la grosse nouvelle sur Hacker News, avec trois fils à 893, 655 et 399 points.
On ignore encore combien de personnes l'ont installée, et ce que les pirates ont pris. Si tu utilises Claude Code dans Cursor, lis les avis officiels dès maintenant. Si tu as fait la mise à jour pendant cette fenêtre, considère ta machine comme exposée. Change tes mots de passe et tes clés.
Les ordis portables des développeurs contiennent souvent les clés des systèmes de l'entreprise. Ici, le danger venait d'un outil officiel et vérifié, pas d'un téléchargement louche. Lundi, on voyait des agents détournés par un simple fichier texte; maintenant, c'est la chaîne d'approvisionnement logicielle elle-même qui flanche.
