Cursor下架被投毒的Claude Code扩展,装上就植SSH后门
Cursor扩展市场被投毒的Claude Code扩展上架约11小时,装上即执行,试图写入攻击者SSH密钥并建立反向隧道;卸载扩展未必能清除,需查authorized_keys并轮换凭证。
京ICP备:2022009079号-2
京公网安备:11010502051901号
ICP证:京B2-20230255
TOB最前沿 公众号
TOB最前沿 抖音号
CBI科技在线 公众号