🚨重大供应链险情！Cursor扩展市场出现恶意Claude Code v2.1.313 Cursor官方确认，这个版本并非Anthropic出品，预估最多5… · @xiax0603 · TwKit

@xiax0603

🚨重大供应链险情！Cursor扩展市场出现恶意Claude Code v2.1.313 Cursor官方确认，这个版本并非Anthropic出品，预估最多5000名用户受到波及。 恶意扩展会采集主机、Git邮箱、公网IP等信息，尝试植入SSH后门，通过计划任务实现持久化反向隧道，低权限场景下植入大概率失败，但会留下入侵痕迹。 平台已经紧急下架恶意包、开展审计，攻击者后端服务器同步下线。 近期安装更新该扩展的开发者，尽快升级至2.1.314，核查SSH密钥并清理可疑条目、轮换凭证。

曝光 232 · 评论 4 · 点赞 4 · 书签 0