Cursor 市场刚清掉一版篡改的 Claude Code 扩展：最多约 5000 人装过，往 ~/.ssh/authorized_keys 塞后门。官方已… · @prolibertine · TwKit

@prolibertine

Cursor 市场刚清掉一版篡改的 Claude Code 扩展：最多约 5000 人装过，往 ~/.ssh/authorized_keys 塞后门。官方已下架并复开市场，让升到 2.1.314。 给客户交付我先卡三行（按公告写，不是我中招亲历）： 1. 装扩展前核对发布者 + 版本号，别一键糊过去 2. 中招后别只卸插件——查 authorized_keys 和开机启动脚本 3. 交付机默认关「未知来源一键装」 供应链攻击最阴的一点：产品还能用，你以为今天挺顺利。

曝光 14 · 评论 0 · 点赞 0 · 书签 0