Cursor découvre un incident de sécurité affectant jusqu'à 5000 utilisateurs

Chainthink

Date de parution : 2026/10/30 08:45:34

ANTHROPIC

----

Résumé

Cursor a révélé une violation de sécurité affectant jusqu'à 5 000 utilisateurs en raison d'une extension VS Code Claude Code altérée sur son marché. Cette version malveillante n'a pas été développée par Anthropic et n'affecte pas les extensions provenant du site officiel, de Grok Bot ou des produits SpaceXSI. Cursor a temporairement fermé son marché, supprimé le logiciel malveillant avec ses fournisseurs de services, puis l'a rouvert après avoir confirmé l'absence de risques supplémentaires. Les utilisateurs sont invités à mettre à jour l'extension en version 2.1.314 et à vérifier la présence de paquets malveillants. Cet incident s'ajoute aux actualités récentes sur la sécurité des plateformes dans le domaine des cryptomonnaies.

Message de ChainThink, le 30 octobre : selon une publication de Cursor sur la plateforme X, un extension malveillante de Claude Code pour VS Code dans son marché d'extensions a subi un incident de sécurité, affectant potentiellement jusqu'à 5 000 utilisateurs.

Cette version malveillante n'a pas été développée par Anthropic et n'affecte pas les extensions téléchargées depuis le site officiel, Grok Bot, Grok ou d'autres produits SpaceXSI.

Cursor a indiqué avoir fermé le marché étendu cet après-midi, avoir collaboré avec les fournisseurs concernés pour éliminer les logiciels malveillants, puis avoir réouvert le marché après confirmation qu'aucun risque résiduel ne subsistait.

L'entreprise exige que les utilisateurs mettent à jour Claude Code pour VS Code à la version 2.1.314, recherchent les paquets malveillants et prennent les mesures appropriées.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.