供应链攻击

Claude Code 扩展后门事件：Cursor 市场被投毒 11 小时，附自查指南

Claude Code 扩展后门：10 月 29 日 Cursor 扩展市场出现篡改版 2.1.313，在线约 11 小时、最多波及 5000 名用户，会植入 SSH 公钥。升级扩展无法清除后门，需手动清理并轮换凭据。