黑客竟手撕开发者防御！ 近期 Cursor 编辑器惊现供应链攻击，5000 名开发者的设备遭伪装成官方的 Claude Code 插件（v2.1.313)侵… · @idoubaody · TwKit

@idoubaody

黑客竟手撕开发者防御！ 近期 Cursor 编辑器惊现供应链攻击，5000 名开发者的设备遭伪装成官方的 Claude Code 插件（v2.1.313)侵害。该木马会暗中窃取环境变量中的 API 密钥，并向authorized_keys写入带 svc-telemetry 特征的 SSH 公钥强行开后门。 安全专家提醒，单靠在编辑器里卸载插件根本没用，必须手动排查清理残留的可疑 SSH公钥与自启工项，并立刻重置所有暴露的云端凭证，以防电脑被长期远程操控。

曝光 60 · 评论 2 · 点赞 1 · 书签 0