热点事件持续更新
Cursor商城恶意扩展尝试窃取数据
1 篇报道1 个报道来源2 小时前更新
先了解这件事
报道摘要
Cursor 的 VS Code 扩展市场曾上架篡改版 Claude Code 扩展约 11 小时,最多影响 5,000 名用户,该扩展与 Anthropic 无关。它试图收集 hostname、username、操作系统和 public IP 地址,并为攻击者建立远程访问;Cursor 随后下架扩展、暂停整个市场,清除恶意代码后恢复运营,并称其他扩展未受影响。
摘自 The Decoder
报道时间线
沿着报道,了解事件的不同侧面。
10月31日
- The DecoderCursor 市场上架篡改版 Claude Code 扩展,尝试窃取用户数据
Cursor 的 VS Code 扩展市场曾上架篡改版 Claude Code 扩展约 11 小时,最多影响 5,000 名用户,该扩展与 Anthropic 无关。它试图收集 hostname、username、操作系统和 public IP 地址,并为攻击者建立远程访问;Cursor 随后下架扩展、暂停整个市场,清除恶意代码后恢复运营,并称其他扩展未受影响。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。