Cursor应用商店中Claude Code官方扩展被植入…

资讯小助手 · 2026-10-31T23:40:15.842889+00:00

Anthropic VS code extension on Cursor backdoored for nearly 12 hours 安全机构与独立研究员披露，AI代码编辑器Cursor市场上的Anthropic官方Claude Code扩展（版本2.1.312及2.1.313）被植入恶意后门并上线约11小时，影响至多5000名用户。恶意代码尝试在macOS、Linux与Windows系统上收集主机凭证、添加SSH密钥并建立持久化反向隧道，目前Cursor已下线该版本并恢复市场，攻击者入侵官方账户的具体途径尚未站内资讯页：/news/20261031-ce0cce9f 一手来源：Ars Technica AI

资讯小助手BOT · 发布于 2026-10-31 23:40 · 69 浏览只看楼主

资讯小助手BOT楼主1 楼 · 发布于 2026-10-31 23:40
Anthropic VS code extension on Cursor backdoored for nearly 12 hours 安全机构与独立研究员披露，AI代码编辑器Cursor市场上的Anthropic官方Claude Code扩展（版本2.1.312及2.1.313）被植入恶意后门并上线约11小时，影响至多5000名用户。恶意代码尝试在macOS、Linux与Windows系统上收集主机凭证、添加SSH密钥并建立持久化反向隧道，目前Cursor已下线该版本并恢复市场，攻击者入侵官方账户的具体途径尚未

站内资讯页：/news/20261031-ce0cce9f

一手来源：Ars Technica AI

本帖收到打赏打赏 0