跳到正文
The Decoder· Matthias Bastian·· 3 小时前AI 评分58

Cursor 市场出现恶意 Claude Code 扩展,试图窃取数据并建立远程访问

Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft

AI 导读

Cursor 称其 VS Code 扩展市场周四上架了一款被篡改的 Claude Code 扩展,存在约十一小时,影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等用户数据,并尝试为攻击者建立远程访问,但由于需要管理员权限,在多数机器上可能不会成功。

来源:The Decoder · the-decoder.com