Cursor : deux versions de Claude Code visées par l’alerte de sécurité
L’avis de Cursor consulté le 31 octobre 2026 vise les versions 2.1.312 et 2.1.313 de Claude Code pour macOS et Windows distribuées dans sa boutique le 29 octobre. Phorion a actualisé son analyse pour inclure les deux versions.
Cursor indique avoir retiré les paquets altérés et fait fermer le serveur utilisé par l’attaquant. Selon Phorion, le code déposait une clé SSH et des mécanismes de persistance ; supprimer l’extension ne les efface pas nécessairement.
L’éditeur demande de vérifier les postes concernés, d’isoler ceux présentant des traces d’exécution, de retirer les accès et scripts malveillants et de renouveler les identifiants depuis un appareil sain. L’accès distant dépendait notamment de l’activation du service SSH ; l’installation ne prouve donc pas qu’un pirate s’est connecté.