YSK News

Tag #AI開發工具

1 post(s)

Telegram RSS
Cursor/官方:市集出現惡意 Anthropic.claude-code 2.1.313——最多約五千用戶受影響;企圖植入 SSH 後門

Cursor/官方:市集出現惡意 Anthropic.claude-code 2.1.313——最多約五千用戶受影響;企圖植入 SSH 後門

Cursor 官方於二零二六年十月二十九日發出安全通告,指其 VS Code 擴充套件市集一度上架遭竄改的 Anthropic.claude-code 2.1.313;該版本並非 Anthropic 開發,估計最多約五千名用戶受影響。惡意程式會蒐集主機與用戶資訊、寫入攻擊者 SSH 公鑰,並企圖建立反向 SSH 隧道與...