Cursor扩展市场分发恶意Claude Code扩展
Cursor扩展市场分发了遭篡改的Claude Code扩展2.1.312和2.1.313版本，持续约11小时，最多可能导致5000名开发者接触恶意软件。恶意扩展会传送主机信息，并安装攻击者的SSH密钥和持久化组件，或尝试建立反向SSH隧道。Cursor删除了相关软件包，并暂停和重建了扩展市场。随后，Cursor确认，攻击者利用从AI基础设施提供商Fireworks窃取的凭证实施入侵，分发了恶意扩展。
核心信息
- 受害机构
- Cursor
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 最多5000名开发者可能接触恶意软件
- 原因·手法
- 利用从Fireworks窃取的凭证入侵Cursor扩展市场并分发恶意扩展
- 地区
- 美国
经过
- Cursor通报了两个恶意Claude Code扩展版本的分发情况，以及删除软件包和重建扩展市场的措施。
- 恶意扩展可能导致最多5000名开发者接触恶意软件的情况被披露。
- 恶意代码曾尝试进行系统侦察和建立反向SSH隧道的情况被披露。
- Cursor确认，攻击者利用从Fireworks窃取的凭证实施入侵，分发了恶意扩展。
相关报道 5 篇
- Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Malicious Claude Code Extension Served in Cursor Supply Chain Attack
- Malicious cPGuard Updates Served in OpsShield Supply Chain Attack
- Cursor confirms security breach led to malicious Claude Code extension
Cursor的其他事件
Aurora勒索软件瞄准Cursor，行为检测应对措施引发讨论
Cursor成为Aurora勒索软件的攻击目标。Darktrace首席执行官介绍了现有防御手段会漏检的攻击以及基于行为的检测。
查看EnterpriseZine报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。