每天听简报，了解最新科技、AI、软件资讯
Cursor 插件市场里的官方 Claude Code 扩展包遭遇供应链投毒，被黑客植入了能远程接管系统的持久化 SSH 后门。 代码审计显示，版本为 2.1.313 的扩展包夹带了恶意脚本。一旦在编辑器里安装，插件会自动把公钥追加进系统的 authorized keys，并尝试在后台启动 SSH 远程登录。 这套攻击覆盖了苹果系统、Linux 和 Windows。虽然无密码提权往往被权限拦下，但只要开发者机器对外联网，免密通道就已经打开。官方随后紧急下架了受影响版本。这也再次证明，第三方插件市场的打包链路远比想象中脆弱。
进度保存在本设备 · 登录同步