内容摘要Cursor下架恶意篡改的Claude Code扩展,最多影响5000名用户。
正文
Cursor市场现恶意版Claude Code扩展,影响至多5000人
PANews 10月30日消息,Cursor在X平台发帖称,其扩展市场中出现一款经恶意篡改的Claude Code VS Code扩展(版本2.1.313),最多影响5000名用户,该版本并非由Anthropic开发。据Cursor安全公告,该恶意扩展会收集用户主机信息,并尝试植入SSH后门。Cursor已下架该扩展,并建议用户将Claude Code扩展更新至2.1.314版本。
原文链接:https://www.panewslab.com/zh/articles/01a18c4d-87e1-7704-bad1-dfe2f8d98b4c
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一则扩展市场安全事件:有人发布了被恶意篡改的Claude Code扩展。该扩展可能收集主机信息并尝试植入SSH后门,Cursor已将其下架。
对读者的影响
使用受影响版本的用户可能面临主机信息收集或SSH后门风险,应关注更新建议。
如果你通过Cursor市场安装过Claude Code扩展,应核对版本并关注官方安全通知。
风险与未知
- 证据未附Cursor原始X帖文或安全公告链接。
- 最多影响5000名用户这一范围尚未在给定证据中独立核验。
- 恶意扩展是否成功收集信息或植入SSH后门,证据未明确说明。
- 受影响用户及攻击基础设施的进一步处置情况未知。