Cursor et Microsoft détaillent une fausse extension Claude Code qui installait une porte dérobée SSH chez les développeurs
Les versions 2.1.312 et 2.1.313 étaient servies par la marketplace de Cursor, pas publiées par Anthropic ; les utilisateurs touchés doivent changer leurs identifiants.