Cursor 29日表示,VS Code 擴充功能市集曾上架 Claude Code 2.1.313 的遭竄改版本,隨後已將其下架。Cursor 在安全公告中指出,該版本並非由 Anthropic 開發,且包含試圖安裝 SSH 後門的惡意程式碼。
Cursor 表示,最多可能有 5,000 名使用者受到影響,並向曾安裝或更新該版本的使用者說明如何檢查是否遭入侵,以及移除惡意 SSH 金鑰和持久化項目。Cursor 也提醒,單純刪除擴充功能可能不足以排除風險;若裝置留有感染跡象,應先隔離裝置,並更換曾可被存取的憑證與工作階段。
留言 0