PulseAugur
中
实时 00:57:02
English(EN) 🤖 Supply-chain: a tampered Claude Code extension (v2.1.313) sat on Cursor's marketplace for 11h on Oct 29, ~5,000 devs exposed. A JS loader prepended to extensi

恶意 Claude Code 扩展暴露 Cursor 上 5,000 名开发者

作者 PulseAugur 编辑部 · [1 个来源] ·

一个被篡改的 Claude Code 扩展版本 (v2.1.313) 于 10 月 29 日在 Cursor 的市场中存在了约 11 小时。这个被篡改的扩展被约 5,000 名开发者下载，其中包含一个 JavaScript 加载器，加载后可以窃取 SSH 密钥并通过 LaunchAgents 或计划任务等方式建立持久访问。虽然该扩展旨在植入后门，但某些设置错误限制了攻击者访问的范围。 AI

影响 凸显了 AI 工具供应链的风险以及 AI 驱动的开发环境中对强大安全性的需求。

排序理由 第三方工具中存在安全漏洞，该工具与 AI 模型集成。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

恶意 Claude Code 扩展暴露 Cursor 上 5,000 名开发者

本文如何被排名

Signal score
12 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
第三方工具中存在安全漏洞，该工具与 AI 模型集成。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    🤖 供应链：一个被篡改的 Claude Code 扩展（v2.1.313）于 10 月 29 日在 Cursor 市场上存在了 11 小时，约 5000 名开发者暴露。一个 JS 加载器被预置到扩展

    🤖 Supply-chain: a tampered Claude Code extension (v2.1.313) sat on Cursor's marketplace for 11h on Oct 29, ~5,000 devs exposed. A JS loader prepended to extension.js runs on load: attacker SSH key, reverse tunnel, LaunchAgent/scheduled-task persistence. Setup bugs limited access.…

    链接 bleepingcomputer.com/…/malicious-claude-c…

相关实体

相关话题