Cursor 扩展市场 OpenVSX 中 Claude Code 插件被投毒
Cursor 安全公告:VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本,该版本并非 Anthropic 开发,最多 5000 名用户受影响。
该扩展收集主机信息并试图植入长期 SSH 后门,因需管理员权限,多数主机建隧道失败。Cursor 已下架该版本、暂时关闭整个市场,轮换密钥后重新上线,攻击者服务器也已下线。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END













暂无评论内容