The Decoder· Matthias Bastian·· 16 小时前AI 评分68
Cursor 市场中的恶意 Claude Code 扩展曾尝试远程访问和窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 表示，一个被篡改的 Claude Code 扩展曾在其 VS Code 扩展市场中存在约 11 小时，可能影响最多 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公共 IP 地址，并尝试为攻击者设置远程访问，但通常需要管理员权限。Cursor 随后下架扩展并暂时关闭整个市场，完成恶意软件处置且确认没有进一步风险后恢复服务，并称其他扩展未受影响。
来源：The Decoder · the-decoder.com