Cyber Security News· Guru Baran·· 2 小时前精选推荐指数77
Cursor 确认恶意 Claude Code 扩展含 SSH 后门在市面存在约 11 小时
Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours
AI 导读
Cursor 确认恶意的 Claude Code 扩展包在其 VS Code 扩展市场存在约 11 小时，受影响版本为 Anthropic.claude-code 2.1.312 和 2.1.313，于 10 月 29 日太平洋时间约 2:27 a.m. 至 1:35 p.m. 在架，面向 Windows 和 macOS 用户，试图安装 SSH 后门以获取持久远程访问。
推荐理由
原文给出了受影响版本、攻击窗口、IOC 与清理建议，读者可据此排查自身环境是否受此供应链投毒影响。
来源：Cyber Security News · cybersecuritynews.com