🚨 Cursor 出安全事故了，这次中招的是 Claude Code 插件 Cursor 官方确认，其扩展市场曾分发被恶意篡改的 Claude Code V… · @kqyno7 · TwKit

@kqyno7

🚨 Cursor 出安全事故了，这次中招的是 Claude Code 插件 Cursor 官方确认，其扩展市场曾分发被恶意篡改的 Claude Code VS Code 插件，最多影响 5,000 名用户 问题版本为 2.1.313，并非 Anthropic 开发的恶意代码 安全研究人员发现，攻击者在插件中植入 SSH 后门，尝试写入公钥、建立反向隧道并持久化驻留，插件加载即可触发，无需用户主动调用 Claude 目前恶意版本已下架，Cursor 扩展市场恢复，官方要求升级至 2.1.314 如果大家安装过问题版本，仅仅升级还不够，还需要排查后门和凭证风险 #Cursor #ClaudeCode #CyberSecurity #AI

曝光 313 · 评论 0 · 点赞 2 · 书签 0