跳到正文
原文
The Decoder· Matthias Bastian·· 3 小时前AI 评分65

Cursor 市场上架篡改版 Claude Code 扩展,尝试窃取用户数据

Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft

AI 导读

Cursor 的 VS Code 扩展市场曾上架篡改版 Claude Code 扩展约 11 小时,最多影响 5,000 名用户,该扩展与 Anthropic 无关。它试图收集 hostname、username、操作系统和 public IP 地址,并为攻击者建立远程访问;Cursor 随后下架扩展、暂停整个市场,清除恶意代码后恢复运营,并称其他扩展未受影响。

来源:The Decoder · the-decoder.com