Cursor商城Claude Code扩展被植入后门
热点事件历史事件
Cursor商城Claude Code扩展被植入后门
2 篇报道2 个报道来源9 天前更新
先了解这件事
AI 综述
Phorion称，Cursor Marketplace上架的官方Claude Code for VS Code扩展包被植入持久化SSH后门，受影响版本为2.1.313。Cursor已从市场下架该版本，并从NPM和VSCode注册表移除对应版本。 据IT之家报道，被篡改的扩展于10月29日在Cursor商城上线，分发约11小时，最多可能有5000名开发者下载。Cursor还临时关闭整个扩展市场，以审查其他插件并轮换访问密钥；其称未发现其他扩展版本或官方分发渠道受影响，但尚未说明攻击者如何以Anthropic名义发布该软件包。 Phorion建议组织立即排查环境中是否使用2.1.313版本，一旦发现使用即启动事件响应；其称若确认机器受影响，仅卸载扩展无法移除后门。
AI 根据报道生成 · 9 天前更新
最新进展10月31日 13:36
Cursor 商城出现恶意 Claude Code 插件，约 11 小时影响约 5000 名开发者报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- IT之家Cursor 商城出现恶意 Claude Code 插件，约 11 小时影响约 5000 名开发者
Cursor 插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展，版本号为 2.1.313，持续约 11 小时，最多可能有 5000 名开发者下载。
10月30日
- Hacker News 首页(≥150分)精选Phorion 发现 Cursor Marketplace 上 Claude Code for VS Code 扩展被植入后门
Phorion 称在 Cursor Marketplace 的官方 Claude Code for VS Code 扩展包中发现后门，会植入持久化 SSH 后门，受影响版本为 2.1.313，Cursor 已下架该版本并同步移除 NPM 与 VSCode 注册表中的对应版本。