The Decoder· Matthias Bastian·· 2 小时前AI 评分69
Cursor 官方确认 Claude Code 扩展被植入恶意代码
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 官方确认一个被篡改的 Claude Code 扩展在其扩展市场造成安全问题，最多影响 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 信息，并尝试建立远程访问。Cursor 已下架该扩展并暂停市场运营，在确认风险消除后恢复服务，并建议用户更新至 2.1.314 版本。
来源：The Decoder · the-decoder.com