Hacker News·· 8 小时前精选AI 评分85
Cursor Marketplace 官方 Claude Code for VS Code 扩展 2.1.313 被植入 SSH 后门
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
AI 导读
Phorion 发现 Cursor Marketplace 上官方 Claude Code for VS Code 扩展 2.1.313 被植入持久化 SSH 后门，受影响范围涵盖 macOS、Linux 和 Windows，Cursor 已移除相关发布版本。
推荐理由
文章拆解了恶意扩展的入侵链、跨平台持久化方式和检测依据，并提供文件、网络与密钥指标及清理步骤，便于开展事件响应。
来源：Hacker News · phorion.io