🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门。请立即更新并清理系统环境。
- 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
- Cursor 用户请升级至 2.1.314 版本，并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
- 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
- Cursor 称攻击者服务器已被关停。
[1]opensourcemalware.com/~
1. cursor.com/~
#Cursor #Anthropic
Telegram 原文
安全公告：Cursor 扩展市场中发现恶意版本的 Anthropic.claude-code（2.1.313） · Cursor
今天，我们发现了一起安全事件，涉及 Cursor VS Code 扩展市场中的一个特定扩展包：Anthropic.claude-code 2.1.313 版本。Cursor
