The Decoder· Matthias Bastian·· 3 小时前
Cursor市场现恶意Claude Code扩展试图远程访问与数据窃取
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
SI 导读
篡改版Claude Code扩展周四在Cursor扩展市场存活约11小时,影响最多5000用户并尝试窃取数据与远程访问。该扩展收集主机名、用户名、操作系统和公网IP,远程访问因需管理员权限大多无效。Cursor发现后下架扩展并离线市场,清除恶意软件后恢复且无其他扩展受影响。
SI 评分64
来源:The Decoder · the-decoder.com