Des hackers ont distribué une version piégée de Claude Code à des milliers de développeurs, mais se sont pris les pieds dans leur propre code

Introduction
Le 29 octobre 2026, la boutique d’extensions de l’éditeur de code Cursor a diffusé une mise à jour frauduleuse de Claude Code, l’assistant de programmation d’Anthropic.

Points clés
- La mise à jour était falsifiée et non officielle, visant à tromper les développeurs.
- Elle a été distribuée via la plateforme d’extensions de Cursor, ce qui a facilité sa propagation.
- Cette intrusion souligne les risques de sécurité liés aux extensions tierces et la nécessité de vérifier l’authenticité des mises à jour.