上周 Cursor 插件市场那件事，装过的人最好今晚花两分钟自查。 据多位博主转述 Cursor 的通报：被篡改的 Claude Code 扩展是 2.1.… · @HunziDaily · TwKit

@HunziDaily

上周 Cursor 插件市场那件事，装过的人最好今晚花两分钟自查。 据多位博主转述 Cursor 的通报：被篡改的 Claude Code 扩展是 2.1.312 和 2.1.313，挂了大约 11 小时，会往机器里加 SSH 公钥和自启动项。 自查三步： 1. 扩展页看版本号，升到官方修复后的版本 2. 打开 ~/.ssh/authorized_keys，删掉不认识的公钥 3. 翻一遍开机自启动项 你的编辑器插件开着自动更新吗？

曝光 51 · 评论 1 · 点赞 3 · 书签 0