BleepingComputer· Bill Toulas·· 3 小时前精选AI 评分83
Cursor 扩展市场现恶意 Claude Code 扩展，植入 SSH 后门约 11 小时
Malicious Claude Code extension on Cursor planted SSH backdoors
AI 导读
10 月 29 日，一个恶意修改的 Anthropic Claude Code 扩展（版本 2.1.313）在 Cursor 扩展市场上架约 11 小时，最多约 5,000 名开发者可能暴露，代码会安装攻击者控制的 SSH 密钥、建立持久化和反向隧道，并向 IP 134.209.82[.]225 回传系统和 Git 信息。
推荐理由
供应链投毒直接影响开发者环境，附具体暴露时段、检测指标（svc-telemetry SSH 密钥）与处置建议，对个人和小团队排查有即时操作价值；恶意代码的跨平台实现缺陷细节也有分析参考意义。
来源：BleepingComputer · bleepingcomputer.com