搜索
Cursor 扩展市场现恶意版 Claude Code 扩展，最多 5000 用户受影响
9 小时前
Cursor的VS Code扩展市场曾上架被恶意篡改的非官方Anthropic.claude-code 2.1.313版本，最多5000名用户受影响。该恶意扩展会收集主机信息，尝试写入攻击者SSH公钥、开启本地SSH服务、建立反向隧道，并在macOS和Windows上植入持久化脚本。多数主机因权限限制无法开启SSH服务，攻击者难以通过隧道登录，但密钥写入、持久化和主机信息回传仍会发生。目前攻击者服务器已下线，涉事版本已下架，Cursor已关闭并重建扩展市场、轮换密钥，无证据显示其他版本受影响。
