Microsoft Security Blog· Microsoft Security Research·· 7 天前精选推荐指数74
Microsoft 分析 Cursor 市场恶意 Claude Code 扩展的 SSH 后门攻击链
Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
AI 导读
Cursor 于 10 月 29 日报告 Claude Code 扩展（anthropic.claude-code，版本 2.1.313 和 2.1.312）的篡改副本在 Cursor 扩展市场上架数小时，约 PDT 凌晨 2:27 至下午 1:35 存活，试图对 Cursor 用户发起供应链攻击。
推荐理由
原文还原了恶意扩展的完整攻击链与各平台持久化产物，读者可据此排查自身环境是否受影响。
来源：Microsoft Security Blog · microsoft.com