Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

Cursor示警：安裝惡意Claude Code擴充功能者應更換憑證

筆電螢幕上開啟的擴充功能管理視窗 / TokenPost.ai (mono)

Cursor在10月29日的資安公告中表示，旗下VS Code擴充功能市集出現遭惡意竄改的Claude Code擴充功能，版本為2.1.312與2.1.313，適用於macOS與Windows。

Cursor說明，惡意程式可能安裝持續性元件，因此只移除擴充功能可能不夠。曾從該市集安裝或更新上述版本的用戶，應移除主機上未經授權的SSH金鑰與持續性元件，在可信任的系統上更換憑證，並撤銷仍可存取的工作階段。

微軟安全性部落格（Microsoft Security Blog）表示，這些惡意套件並未透過Microsoft Visual Studio Marketplace或npm上的Anthropic官方套件（@anthropic-ai/claude-code）發布。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#Cursor #Claude Code #資安 #惡意擴充功能 #SSH金鑰

最受歡迎

1
迷因幣24小時成交額減少20.1%，Solana占62.8%
2
Zcash 1小時下跌2.17%，報1,251美元
3
比特幣（BTC）報 77,620 美元、以太幣（ETH）報 2,262 美元，市場漲跌互見
4
幣安獎勵活動待監管批准，目前沒有現金券活動
5
BiFu推出Anthropic IPO前交易服務
6
近24小時強制平倉4,872萬美元，多單規模較大
7
加密貨幣24小時清算2,762萬4,770美元，空單占61.45%
8
逾60億美元加密資產遭竊，FBI指北韓是幣安案幕後主使
9
10家上市比特幣礦企產量年減8.9%，統計涵蓋1月1日至10月19日
10
HKDAP 擬登陸 Solana，推動原生發行與贖回

其他相關文章

Claude Mythos頁面標示5.5　公告與使用說明仍以5.1為準

Chainalysis遭駭，部分客戶姓名、電子郵件等資料遭存取

OKX逾一年前開始以大型語言模型進行自動化滲透測試

iPhone 11及舊款勿存錢包助記詞？兩種晶片漏洞影響範圍不同

卡爾達諾質押池營運者獲建議修補重大 Linux 漏洞

分類文章

查看更多

幣安遭竊資金1.4億美元經4條跨鏈路徑流出波場

63億美元幣安遭駭案　美國特勤局持續調查

幣安恢復提領後，慎防地址投毒誤轉

Aave V3凍結tBTC準備金，規模約1.363億美元

Pump.fun已發行2,450萬5,447枚代幣，市值超過10萬美元者有538枚

蘇利文稱接受選舉結果　若落敗美司法部訴請阻止阿拉斯加認證

[晨間行情] 比特幣報77,697美元、以太幣報2,256美元，加密貨幣市場漲跌互見

盧米斯提及63億美元熱錢包事故影響額　強調CLARITY法案資訊共享

盧米斯稱本週63億美元加密資產遭竊，說明《CLARITY法案》資訊共享試點

英特爾（Intel，$INTC）單週跌約26%、Alphabet（$GOOGL）跌12.2%，那斯達克下滑2%

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1