跳到正文
AI HOT · 行业

Cursor 扩展市场发现恶意 Anthropic.claude-code 2.1.313,已移除并下线攻击服务器

Cursor 扩展市场发现恶意版 Anthropic.claude-code 2.1.313,最多 4100 名用户受影响

Cursor 披露扩展市场中的 Anthropic.claude-code 2.1.313 遭恶意篡改,该版本并非由 Anthropic 开发,会收集主机信息并尝试植入持久化 SSH 后门。

推荐理由:Cursor 披露恶意扩展在卸载后仍可能保留独立持久化脚本,其修复范围覆盖 SSH 键、隧道进程与持久化机制。

读原文 ↗导出 Markdown