Hacker News · 首页· _chall·· 9 小时前精选AI 评分82
Phorion 发现 Cursor 市场上 Claude Code VS Code 扩展 2.1.313 被植入后门
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
AI 导读
Phorion 称在 Cursor 市场分发的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VS Code 注册表撤下 2.1.313。
推荐理由
安全团队披露 Cursor 市场上 Claude Code 扩展被植入后门，并逐段拆解植入链路与检测点，可作为供应链攻击排查参考。
来源：Hacker News · 首页 · phorion.io