用 Cursor 的朋友，今天最好抽空查一下自己装的 Claude Code 扩展版本。Cursor 自己捅出来一件事，扩展市场里混进了一个被改过的 Ant… · @yuanbaopower · TwKit

@yuanbaopower

用 Cursor 的朋友，今天最好抽空查一下自己装的 Claude Code 扩展版本。Cursor 自己捅出来一件事，扩展市场里混进了一个被改过的 Anthropic.claude-code 2.1.313。 这个版本不是 Anthropic 官方的。10 月 29 日太平洋时间凌晨 2:27 到下午 1:35 之间上架，最多影响 4100 名用户。Cursor 发现后已经把它下架，还把整个市场关了重建一遍，攻击者的服务器也已经下线。 它干的事不复杂，但挺脏。装上就跑恶意代码，先收集主机名、用户名、操作系统、Git 邮箱这些信息，再往你的 authorized_keys 里塞一把标记 svc-telemetry 的攻击者公钥，还想开一条反向 SSH 隧道留后门，每 60 秒重试一次。好在它自己有 bug，大部分机器上开本地 SSH 服务那步会失败，隧道这步基本走不通。但密钥和持久化机制还是会留下，光卸载扩展不够。 自查就一条命令，Mac 上跑： grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted" 查到了别慌，Cursor 给了对应平台的修复脚本，跑完再把这台机器能碰到的凭据轮换一遍。 扩展市场这种地方，名字对上了也不等于就是官方的。装之前多看一眼发布者，省得后面折腾。 来源链接：https://aihot.news/items/pg7avew3q9ekdp3ydzhiuh9y4

曝光 9 · 评论 0 · 点赞 0 · 书签 0