Microsoft Security Blog· Microsoft Security Research·· 3 小时前精选AI 评分82
Microsoft 拆解 Cursor 市场上被篡改的 Claude Code 扩展及其 SSH 后门
Inside a malicious Claude Code-branded extension and its persistent SSH backdoor
AI 导读
Microsoft 威胁情报团队发布对 Cursor 扩展市场上被篡改的 anthropic.claude-code 2.1.312 和 2.1.313 版本的代码分析。
推荐理由
官方安全团队对供应链事件的完整技术拆解与处置指引，含攻击链细节、持久化产物清单、IOC 和狩猎查询，对排查受影响设备的小团队有直接操作价值。
来源：Microsoft Security Blog · microsoft.com