Cursor 扩展市场出现被篡改的 Claude Code 2.1.313，不是 Anthropic 开发的。它会收集主机信息，写入 svc-telemet… · @Moblacksoil · TwKit

@Moblacksoil

Cursor 扩展市场出现被篡改的 Claude Code 2.1.313，不是 Anthropic 开发的。它会收集主机信息，写入 svc-telemetry 公钥并设自启，还试开反向隧道；多数电脑开不了远程登录，攻击者进不来，但公钥和自启可能还在。最多5000人；北京时间 10-29 17:27～10-30 04:35 装过或更新到 2.1.313 的请升到 2.1.314。自查：grep svc-telemetry ~/.ssh/authorized_keys ；命中就清自启并轮换密钥。

曝光 142 · 评论 3 · 点赞 4 · 书签 0