⚠️ Rappel d'actualité: même une extension officielle peut être piégée. La v2.1.313 de Claude Code sur le Marketplace de Cursor contenait une porte dérobée : dès son chargement, elle ajoute une clé SSH et ouvre un tunnel persistant vers l’attaquant. Pas besoin de lancer Claude ! Si vous l’avez chargée, désinstaller ne suffit pas : considérez le poste comme compromis. (Open VSX, VS Code et npm ne sont pas concernés.) 👇 https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor #CyberVeille #claudecode