主 题：Cursor Claude Code VS Code 扩展被植入后门
发 布 者：tiao
标签分类： 情报
时 间：2026-10-30 22:50:13
内容预览：安全研究机构Phorion发现，发布在Cursor市场上的官方ClaudeCodeVSCode扩展（版本2.1.313）遭到供应链攻击。该恶意扩展会在macOS、Linux及Windows上植入SSH后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改~/.ssh/authorized_keys文件
直达链接： https://www.nodeseek.com/post-1020565-1
发 布 者：tiao
标签分类： 情报
时 间：2026-10-30 22:50:13
内容预览：安全研究机构Phorion发现，发布在Cursor市场上的官方ClaudeCodeVSCode扩展（版本2.1.313）遭到供应链攻击。该恶意扩展会在macOS、Linux及Windows上植入SSH后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改~/.ssh/authorized_keys文件
直达链接： https://www.nodeseek.com/post-1020565-1
