PulseAugur
中
实时 03:02:53
English(EN) Quick check if you got the tampered Claude Code extension (Oct 29)

Cursor 的 Claude Code 扩展程序被篡改，添加了攻击者的 SSH 密钥

作者 PulseAugur 编辑部 · [1 个来源] ·

Cursor 的市场在 10 月 29 日分发了一个被篡改的 Claude Code 扩展程序版本，持续了约 11 小时。被篡改的扩展程序（macOS 和 Windows 的版本 2.1.312 和 2.1.313）在加载时会自动执行，并添加了一个由攻击者控制的 SSH 密钥。建议用户检查其 authorized_keys 文件是否包含标记为 'svc-telemetry' 的密钥，并遵循 Cursor 提供的清理脚本，因为仅更新扩展程序并不能删除恶意密钥。 AI

影响 被入侵的 AI 工具扩展程序会侵蚀用户信任，并可能导致数据泄露。

排序理由 涉及第三方工具扩展程序的安全事件。

在 r/cursor 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Cursor 的 Claude Code 扩展程序被篡改，添加了攻击者的 SSH 密钥

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
涉及第三方工具扩展程序的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
10 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. r/cursor TIER_2 English(EN) · /u/WhichCardiologist800 ·

    快速检查您是否安装了被篡改的 Claude Code 扩展程序 (10 月 29 日)

    <!-- SC_OFF --><div class="md"><p>Cursor’s marketplace served a tampered Claude Code extension (2.1.312 / 2.1.313, macOS and Windows) for about 11 hours on Oct 29. It ran as soon as the extension loaded and added an attacker SSH key.</p> <p>To check: look in ~/.ssh/authorized_key…

相关实体

相关话题