Cursor 扩展市场的 Claude Code 2.1.313，被人塞了后门。 Cursor 10 月 29 日发布安全公告：这个恶意版本在自家扩展市场上… · @qwerty__cs · TwKit

@qwerty__cs

Cursor 扩展市场的 Claude Code 2.1.313，被人塞了后门。 Cursor 10 月 29 日发布安全公告：这个恶意版本在自家扩展市场上架了约 11 小时，最多影响 5000 名用户。 扩展一加载，里面的恶意代码就会收集电脑信息，写入攻击者的 SSH 公钥，再用后台脚本反复尝试建立远程连接。它还会添加自启动机制，所以把扩展卸载了，也未必能清掉留下的东西。 Cursor 已经下架恶意版本、重建扩展市场，并联合云厂商关闭了攻击服务器。 最近从 Cursor 市场装过或更新过 Claude Code 的，检查一下是不是 2.1.313。装过这个版本的，按官方公告排查 SSH 密钥、自启动项和残留脚本。公告里有检查方法和清理脚本，别只卸载扩展就结束。 https://cursor.com/blog/claude-code-extension-security-notice

曝光 117 · 评论 0 · 点赞 0 · 书签 0