Hacker News 首页(≥150分)· _chall·· 10 天前精选AI 评分88
Phorion 发现 Cursor Marketplace 上 Claude Code for VS Code 扩展被植入后门
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
AI 导读
Phorion 称在 Cursor Marketplace 的官方 Claude Code for VS Code 扩展包中发现后门，会植入持久化 SSH 后门，受影响版本为 2.1.313，Cursor 已下架该版本并同步移除 NPM 与 VSCode 注册表中的对应版本。
推荐理由
文章拆解了恶意扩展的感染链与 macOS 上的实现缺陷，并给出可落地的检测与清理清单。
来源：Hacker News 首页(≥150分) · phorion.io