The Decoder· Matthias Bastian·· 2 天前AI 评分72
Cursor 插件市场出现伪装成 Claude Code 的恶意扩展试图窃取数据
Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
AI 导读
Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上线约 11 小时，可能影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等用户数据，并尝试为攻击者建立远程访问，但 Cursor 表示因需要管理员权限，在大多数机器上可能无法成功。
来源：The Decoder · the-decoder.com