恶意 Claude Code 扩展入侵 Cursor 市场

1. 09:30
   X@SecurityWeek· 讨论

   Malicious Claude Code Extension Served in Cursor Supply Chain Attack https://www.securityweek.com/malicious-claude-code…（新标签页打开原帖）
2. 02:12
   X@DarkReading· 讨论

   Devs Hit by Trojanized Claude Code Extension for Cursor https://bit.ly/4zpeYUU by Nate Nelson（新标签页打开原帖）

1. 22:08
   RedditReddit r/cybersecurity· 讨论

   The Cursor’s Claude Code Incident（新标签页打开原帖）
2. 20:45
   网页Gigazine· 媒体跟进

   Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される（新标签页打开原帖）
3. 19:29
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Malicious Claude Code Extension Served in Cursor Supply Chain Attack（新标签页打开原帖）
4. 16:16
   E-Works

   恶意 Claude Code 扩展如何危及至多 5000 名开发者的安全？

   安全公司 Phorion 披露，一个被植入 SSH 后门的恶意 Claude Code 扩展于 10 月 29 日被上传到 Open VSX 平台，版本号为 2.1.313，在线 11 小时后下架，最多波及 5000 名开发者。该后门让攻击者能访问开发者机器，获取 Git 邮箱和最多 40 个环境变量，进而瞄准云凭据或 API token。Phorion 指出，删除扩展不能清除威胁，恶意载荷会留下自主运行的脚本，开发者需检查 SSH 授权文件中是否有 svc-telemetry 等可疑条目；由于管理员权限校验有误，macOS 上影响受限，但其他操作系统的用户仍面临威胁。Cursor 已关闭其扩展商店进行深入安全审计并提供清理脚本；Anthropic 尚未提醒客户，但称被篡改的版本并非其发布。

5. 16:06
   公众号Doonsec· 媒体跟进

   Cursor应用市场出现恶意Claude Code扩展，可在Windows与macOS上植入持久化SSH后门（新标签页打开原帖）
6. 13:45
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Malicious Claude Code Extensions in Cursor Marketplace Install Persistent SSH Backdoors on Windows and macOS（新标签页打开原帖）
7. 10:00
   网页보안뉴스 Boannews（韩）· 媒体跟进

   커서 마켓에 변조된 ‘클로드 코드’ 올라와... 최대 5000명 설치（新标签页打开原帖）
8. 08:11
   iThome（台湾）

   Cursor 扩展市场出现恶意 Claude Code 扩展，攻击者企图建立 SSH 后门

1. 23:53
   公众号Doonsec· 媒体跟进

   Cursor恶意扩展事件（Claude Code）样本分析报告（新标签页打开原帖）
2. 23:53
   公众号Doonsec· 媒体跟进

   关于Cursor VS Code扩展市场中恶意Claude Code扩展的风险提示（新标签页打开原帖）
3. 22:21
   Developpez.com精选

   Anthropic Claude Code 扩展恶意版本植入 SSH 后门，波及多达 5000 名开发者的电脑

   安全公司 Phorion 发现 Anthropic Claude Code 扩展的被篡改版本 2.1.313 在 Open VSX 传播并植入 SSH 后门，Cursor 估计最多 5000 名用户可能受影响。该版本 10 月 29 日在 Cursor 扩展商店上架约 11 小时，无需用户交互即在加载时执行恶意代码，将攻击者的 SSH 密钥加入授权列表并建立外连隧道，回传主机名、Git 邮箱及最多 40 个疑似凭据的环境变量名称，卸载扩展也无法清除后门。Phorion 指出脚本激活 SSH 的检查存在缺陷，Cursor 称由于激活 SSH 需要管理员权限，攻击者在多数 Mac 和 Windows 主机上无法通过隧道登录。

4. 21:40
   公众号Doonsec· 媒体跟进

   Cursor恶意扩展事件（Claude Code）样本分析报告（新标签页打开原帖）
5. 12:17
   公众号Doonsec· 媒体跟进

   Claude官方扩展被投毒植入持久化SSH后门（新标签页打开原帖）
6. 时刻未标
   Developpez.com精选

   Claude Code 扩展 2.1.313 版被植入 SSH 后门，Cursor 估计最多 5000 名开发者受影响

   安全公司 Phorion 发现 Claude Code 面向 VS Code 兼容编辑器的扩展被篡改，2.1.313 版出现在 Open VSX 上并在 Cursor 扩展商店上架约 11 小时，Cursor 估计最多 5000 名开发者可能受影响。篡改版在 extension.js 开头插入立即执行函数，Node 加载文件时即把攻击者 SSH 密钥写入用户的 authorized_keys，并主动连接攻击者服务器建立隧道，约每 60 秒重连，还通过 macOS 启动项、Linux cron 和 Windows 上名为 SysMon 的计划任务实现持久化。它回传主机名、用户名、工作目录、Git 邮箱、公网 IP，以及最多 40 个看似密钥或云凭证的环境变量名称。

7. 01:35
   X@stedA_on· 讨论

   Do NOT assume uninstalling a bad extension cleans your machine. For ~11 hours on Oct 29, the Claude Code extension on…（新标签页打开原帖）
8. 01:29
   X@hcodebr· 讨论

   ⚠ Extensão Claude Code adulterada: as versões 2.1.312 e 2.1.313, distribuídas pelo marketplace do Cursor em 29/10, ins…（新标签页打开原帖）
9. 01:27
   X@aviatrixtrc· 讨论

   Attackers hijacked the Claude Code extension for Cursor IDE by stealing publisher credentials and silently pushing a tr…（新标签页打开原帖）
10. 01:11
    X@KingTideLA· 讨论

    A tampered Claude Code extension (2.1.312 and 2.1.313) sat in Cursor's marketplace for about 11 hours on Oct 29 and tri…（新标签页打开原帖）
11. 01:10
    X@ProtomotaLab· 讨论

    Read this before you trust an extension marketplace with your coding agent. On October 29 a modified Claude Code extens…（新标签页打开原帖）
12. 01:05
    X@LowdCode· 讨论

    Sources: Cursor security notice https://cursor.com/blog/claude-code-extension-security-notice ; OpenSourceMalware https…（新标签页打开原帖）
13. 00:58
    X@antideploy· 讨论

    Who will tell these vibe coders that their only fav AI-agent security has been compromised.. https://opensourcemalwar…（新标签页打开原帖）
14. 00:56
    X@rst_cloud· 讨论

    #threatreport #MediumCompleteness Compromised Claude Code Extension (2.1.313) in Cursor Marketplace Plants Attacker SSH…（新标签页打开原帖）
15. 00:18
    X@florian0707· 讨论

    Devs Hit by Trojanized Claude Code Extension for Cursor - https://www.darkreading.com/cyberattacks-data-breaches/devs-t…（新标签页打开原帖）
16. 00:13
    X@theirixs· 讨论

    did your editor update itself into a backdoor? bad versions: 2.1.312 and 2.1.313 live: about 11 hours on oct 29 reach:…（新标签页打开原帖）
17. 00:12
    X@aschen93· 讨论

    A trojanized Claude Code extension planted an SSH backdoor on up to 5000 developer machines in under 12 hours 🚨 Versio…（新标签页打开原帖）
18. 00:07
    X@yaoysc123· 讨论

    用 Cursor 的开发者先停一下手头的事，自查一个插件。 10 月 29 日，Cursor 扩展市场里出现了一个被动过手脚的 Claude Code 扩展（2.1.312、2.1.313 版），挂了约 11 小时，Cursor 称最多…（新标签页打开原帖）
19. 00:00
    RedditReddit r/cybersecurity· 讨论

    Inside a malicious Claude Code-branded extension and its persistent SSH backdoor | Microsoft Security Blog（新标签页打开原帖）

1. 23:55
   X@niteshshar1· 讨论

   a fake claude code extension sat in cursor's marketplace for about 11 hours on oct 29 up to 5,000 people may have inst…（新标签页打开原帖）
2. 23:38
   X@ethereaglehq· 讨论

   claude code for vs code 2.1.313 on open vsx ran a backdoor before activate. it drops an ssh key into authorized_keys.…（新标签页打开原帖）
3. 23:29
   X@Magnosud· 讨论

   🚨 A fake Claude Code extension sat in Cursor's marketplace for about 11 hours. Up to 5,000 developers may have installe…（新标签页打开原帖）
4. 23:26
   X@soysarcasme· 讨论

   if you installed claude code from the cursor marketplace this week, check ~/.ssh/authorized_keys. versions 2.1.312 and…（新标签页打开原帖）
5. 23:23
   X@ppmmzzcn· 讨论

   🤖【AI HOT】Cursor 官方插件商城现恶意 Claude Code 扩展，约 11 小时影响最多 5000 名开发者 Cursor 官方插件商城于 10 月 29 日出现被篡改的 Anthropic Claude Code 扩展…（新标签页打开原帖）
6. 23:21
   X@qwerty__cs· 讨论

   在 Cursor 里装过 Claude Code 扩展的，光卸载还不够！2.1.312 也被塞了后门 Cursor 更新了公告，被塞后门的不只是 2.1.313，2.1.312 也是，Windows 和 macOS 都有，时间是美西时间…（新标签页打开原帖）
7. 23:19
   X@jota_dcc· 讨论

   @briansasbon La extension de Claude Code del marketplace de Cursor (2.1.312 y 2.1.313, 29/10) metia una llave SSH "svc-…（新标签页打开原帖）
8. 23:19
   X@SrinivasValekar· 讨论

   A Claude Code extension with a backdoor was live in Cursor for over 11 hours. It’s a reminder that coding agents can r…（新标签页打开原帖）
9. 23:02
   X@DFIR_Radar· 讨论

   Malicious Claude Code extension (v2.1.313) in the Cursor marketplace backdoored up to 5,000 hosts via SSH key injection…（新标签页打开原帖）
10. 23:02
    X@ivanatilca· 讨论

    Malicious versions of the #ClaudeCode extension (2.1.312 and 2.1.313) sat on the #Cursor marketplace for ~11 hours on O…（新标签页打开原帖）
11. 23:00
    X@nxtday· 讨论

    ⚠ Cursor says a fake Claude Code extension sat in its marketplace for about 11 hours and tried to plant an SSH backdoor…（新标签页打开原帖）
12. 23:00
    X@ai_dev_official· 讨论

    A tampered copy of the Claude Code extension sat in a live marketplace for roughly eleven hours. It tried to leave an S…（新标签页打开原帖）
13. 22:48
    X@shaderdotmd· 讨论

    Check which Claude Code extension version you have in Cursor. Versions 2.1.312 and 2.1.313 from its marketplace carried…（新标签页打开原帖）
14. 22:44
    X@webstacks· 讨论

    Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor #ClaudeCode #Cursor #TextE…（新标签页打开原帖）
15. 22:38
    X@leoharing· 讨论

    Instalaste la extensión de Claude Code desde el marketplace de Cursor el 29/10 y no notaste nada raro. Ese es justament…（新标签页打开原帖）
16. 22:36
    X@willzero· 讨论

    Cursor 的安全通告和清理脚本 https://cursor.com/blog/claude-code-extension-security-notice Phorion 的分析 https://phorion.io/blog/off…（新标签页打开原帖）
17. 22:36
    X@willzero· 讨论

    Cursor 插件市场混进带后门的 Claude Code，最多 5000 人装过，可卸载插件清不掉后门 出事的是 2.1.312 和 2.1.313，只在 Cursor 自家市场，10 月 29 日挂了大约 11 个小时。不是 Ant…（新标签页打开原帖）
18. 22:35
    X@RafaelNunez44· 讨论

    @Daily_CyberSec Cadena de suministro pura. Instalas algo de un marketplace "confiable" y te dejan una llave SSH de rega…（新标签页打开原帖）
19. 22:23
    X@Ali_Baqiassz· 讨论

    Cursor confirmed malicious builds of the claude code extension, versions 2.1.312 and 2.1.313, went out through its exte…（新标签页打开原帖）
20. 22:14
    X@qikamatata· 讨论

    🔑Claude Code扩展被塞后门 10月30日披露：Cursor商店的官方扩展2.1.312、2.1.313被植入SSH后门。 只卸载不够：要清LaunchAgents的plist、.config/.smt和svc-telemet…（新标签页打开原帖）
21. 22:11
    X@megamac1984· 讨论

    A extensão "oficial" do Claude Code no marketplace do Cursor ficou 11h com backdoor: chave SSH do atacante e túnel reve…（新标签页打开原帖）
22. 22:07
    X@RIT_yasutake· 讨论

    Cursorの公式発表。影響は最大5,000人で、Claude Code for VS Codeは2.1.314へ更新するよう案内している。ブログでは、問題の版は2.1.312と2.1.313。 入れた日時が10月29日の米国太平洋時間・…（新标签页打开原帖）
23. 22:06
    X@ArcyDev· 讨论

    🚨 Up to 5,000 Cursor users exposed to malicious Claude Code extensions. Versions 2.1.312 and 2.1.313 attempted to inst…（新标签页打开原帖）
24. 22:00
    X@sjandfun· 讨论

    If you use Cursor, check one file on your machine today. A trojanized copy of the Claude Code extension went out throu…（新标签页打开原帖）
25. 22:00
    X@BennyLam· 讨论

    A fake Claude Code extension sat in Cursor's marketplace for 11 hours Thursday, and Cursor says about 5,000 developers…（新标签页打开原帖）
26. 21:50
    X@jameshartig· 讨论

    Security notice — malicious version of claude code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Mar…（新标签页打开原帖）
27. 21:36
    X@koltregaskes2· 讨论

    A tampered build of Anthropic's Claude Code extension (2.1.313) sat in Cursor's extension marketplace for about 11 hour…（新标签页打开原帖）
28. 21:34
    X@fuelmeupcc· 讨论

    @RealMarvelX Solid list. One thing your workflow can't cover though: Cursor pulled a compromised Claude Code extension…（新标签页打开原帖）
29. 21:30
    X@Harbot09987· 讨论

    The scariest update is the one you don't think twice about. A tampered Claude Code extension, version 2.1.313, sat in C…（新标签页打开原帖）
30. 21:27
    X@ainewmeth· 讨论

    Source: Cursor, "Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313)" (Oct 29; IOC updat…（新标签页打开原帖）
31. 21:26
    X@ainewmeth· 讨论

    Cursor just disclosed a malicious Claude Code extension in its own marketplace. Anthropic.claude-code 2.1.312 and 2.1.…（新标签页打开原帖）
32. 21:24
    X@EHackerNews· 讨论

    Trojanized Claude Code Extension on Cursor Marketplace Exposes Users to SSH Backdoor www.cysecurity.news/2026/10/troj…（新标签页打开原帖）
33. 21:15
    X@ErmiyaBM· 讨论

    Malicious Claude Code ext (2.1.313) in Cursor marketplace for ~11 hrs. Planted SSH key + reverse tunnel + persistence.…（新标签页打开原帖）
34. 21:09
    X@bekamakhar· 讨论

    @wickedguro this week a fake claude code update sat in cursor's marketplace for 11 hours with an ssh backdoor. i was on…（新标签页打开原帖）
35. 21:04
    X@builderleader· 讨论

    The official Claude Code extension on the Cursor Marketplace shipped with a backdoor in versions 2.1.312 and 2.1.313. C…（新标签页打开原帖）
36. 21:00
    X@aiparabellum· 讨论

    If you got the Claude Code extension through Cursor on October 29, check your machine. A tampered copy tried to plant a…（新标签页打开原帖）
37. 21:00
    X@camiloarizaf· 讨论

    Si usas Cursor y tienes la extensión de Claude Code, revisa esto hoy. El 29 de octubre subieron una versión falsa (2.1…（新标签页打开原帖）
38. 20:51
    X@dailyoozoo602· 讨论

    用 Cursor 的，抽一分钟查一下你的电脑。 ▸ 10 月 29 日，一个被篡改的 Claude Code 扩展在 Cursor 市场上架约 11 小时 ▸ 受影响版本 2.1.312 / 2.1.313，最多 5,000 人，macO…（新标签页打开原帖）
39. 20:49
    CSA Labs Research精选

    以 Anthropic 官方发布者身份分发：Cursor 市场上的木马化 Claude Code 扩展

    2026年10月29日，Cursor 扩展市场以合法标识 anthropic.claude-code 分发了被植入木马的 Claude Code 扩展 2.1.312 和 2.1.313（macOS 与 Windows 版本），在线约 11 小时后下架。载荷在扩展加载时即运行，植入标注 svc-telemetry 的攻击者 SSH 密钥、向 134.209.82[.]225 建立反向 SSH 隧道、安装持久化并经明文 HTTP 回传主机侦察信息，卸载或更新扩展不会清除这些痕迹。Cursor 称这些构建并非 Anthropic 开发，最初称至多 5000 名用户受影响；Anthropic 称其系统未被入侵，Open VSX 等官方渠道版本未受影响。

40. 20:49
    X@iwbjp· 讨论

    Claude Code VS Code拡張機能に悪意のあるコードが含まれていたため、最大5,000人のユーザーに悪影響が出ました。心当たりのある方は「バージョン2.1.313」をいますぐアンインストールしてください。 #ClaudeCo…（新标签页打开原帖）
41. 20:46
    X@0xPixelBaron· 讨论

    One of the two fake Claude Code versions in Cursor's marketplace reused a real version number. Anthropic's genuine 2.1.…（新标签页打开原帖）
42. 20:46
    X@eng_digest_jp· 讨论

    【拡張機能がSSH裏口を仕込む】 ・報道によるとCursor市場で配布 ・Claude Code名義の2.1.313 ・約11時間、最大5000人に露出か 便利な拡張ほど配布元と版が重要です #DevSecOps https://www…（新标签页打开原帖）
43. 20:38
    X@0xronaldosouza· 讨论

    se você usa Claude Code dentro do Cursor, presta atenção nisso. o Cursor confirmou que versões maliciosas da extensão…（新标签页打开原帖）
44. 20:35
    X@drensonai· 讨论

    DL-049 · Backdoor Sweep Paste into Claude Code. Read-only, changes nothing: Backdoor sweep for the trojanized anthropi…（新标签页打开原帖）
45. 20:35
    X@drensonai· 讨论

    The "official" Claude Code extension shipped an SSH backdoor on Oct 29. Up to 5,000 Cursor users installed it. I check…（新标签页打开原帖）
46. 20:34
    X@sehizie· 讨论

    That Malicious Claude Code Extension that Sneaked into the Cursor IDE. https://x.com/i/article/2116505174185283584（新标签页打开原帖）
47. 20:29
    X@Jarishuf· 讨论

    你以为装的是 Claude Code——结果 Cursor 市场里有人塞了假货：装上就收集主机信息，还试图给你电脑加 SSH 后门。 Cursor 官方、微软安全博客（10/29–30）：假冒 Anthropic.claude-code…（新标签页打开原帖）
48. 20:25
    X@djcroman· 讨论

    A backdoored Claude Code extension sat in Cursor's marketplace for about 11 hours. Up to 5,000 users may have installed…（新标签页打开原帖）
49. 20:23
    X@404latitude· 讨论

    用 Cursor 的先停一下：你 10 月 29 日那次自动更新，可能不是官方版。 那天 Cursor 的扩展市场上了约 11 个小时的假货，装上的人不是点了什么可疑链接，只是正常更新了一下编辑器，风险就已经进门了。 ▌发生了什么…（新标签页打开原帖）
50. 20:19
    X@Maverick_229· 讨论

    If you use the Claude Code extension in Cursor, check your machine today. On Oct 29 a tampered build sat in Cursor's e…（新标签页打开原帖）
51. 20:13
    X@neil_xbt· 讨论

    If you use Claude Code inside Cursor, check this today. A tampered copy of the Claude Code extension, versions 2.1.312…（新标签页打开原帖）
52. 20:11
    X@Gucci0003123382· 讨论

    一次情報（Cursor公式ブログ 2026年10月29日「Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313)」）： http…（新标签页打开原帖）
53. 20:10
    X@myselfbipul· 讨论

    A good reminder that even developer tools and trusted extension marketplaces aren't immune to supply-chain attacks. On…（新标签页打开原帖）
54. 20:01
    X@pgllmt· 讨论

    Vous avez installé ou mis à jour l’extension Claude Code dans Cursor le 29 octobre ? Si votre machine est infectée, dés…（新标签页打开原帖）
55. 20:00
    X@websitebooster_· 讨论

    【注意】CursorでClaude Code拡張の改ざん版が配布されていました CursorのマーケットプレイスでClaude Code拡張の改ざん版が一時的に配布されていたと、Cursorが公表しました。Cursorで拡張を入れている…（新标签页打开原帖）
56. 19:58
    X@Camens_· 讨论

    A tampered Claude Code extension sat in Cursor's marketplace for 11 hours on Oct 29, reaching up to 5,000 users, per Cu…（新标签页打开原帖）
57. 19:57
    X@Yosemit51271828· 讨论

    CursorのVS Code拡張機能マーケットプレイスで、改ざんされたClaude Code拡張が約11時間配布されていたとCursorが公表。 自分もCursorとClaude Codeは毎日使ってるので、正直ヒヤッとした… ・対象は…（新标签页打开原帖）
58. 19:53
    X@Read0nlyNet· 讨论

    https://read0nly.net/2026/10/31/cursor-marketplace-served-tampered-claude-code-extensions-with-ssh-backdoor/ Tampered…（新标签页打开原帖）
59. 19:52
    X@yevpak_s· 讨论

    A tampered Claude Code sat in Cursor’s extension store for 11 hours On Oct 29, a modified version of Claude Code was l…（新标签页打开原帖）
60. 19:49
    X@VectorWireAI· 讨论

    7 outlets — Trojanized Claude Code extension on Cursor Marketplace planted SSH backdoor, hit up to 5,000 developers A…（新标签页打开原帖）
61. 19:49
    X@XiaAIBuilder· 讨论

    在 Cursor 里装过 Claude Code 插件的朋友，抽空看一下版本。 官方确认，扩展市场里的 2.1.312 和 2.1.313 曾被篡改，Windows、Mac 都涉及。装过受影响版本的，光卸载可能还不够，得按公告排查。…（新标签页打开原帖）
62. 19:23
    X@justelite· 讨论

    Trojanized Claude Code 2.1.312/2.1.313 sat in Cursor's marketplace for ~11h on Oct 29, planting an SSH key, reverse tun…（新标签页打开原帖）
63. 19:20
    X@MichaelGannotti· 讨论

    1/ Cursor's marketplace served a tampered Claude Code extension (2.1.312/2.1.313, macOS, Windows) on Oct 29. It added a…（新标签页打开原帖）
64. 19:13
    X@kama_signal· 讨论

    For about eleven hours on Thursday, Cursor's extension store served a Claude Code that Anthropic never built. Versions…（新标签页打开原帖）
65. 19:13
    X@tetoran_com· 讨论

    CursorのClaude Code拡張で10/29夜〜30朝に配られたバージョン2.1.312・2.1.313は偽物。消すだけでは足りません。コマンドで確かめ、当てはまれば後片付けを。 https://www.tetoran.com/c…（新标签页打开原帖）
66. 19:05
    X@ruyterfontes· 讨论

    5 mil dev instalaram um claude code falso no marketplace do cursor, com backdoor ssh de brinde e é a mesma galera que…（新标签页打开原帖）
67. 18:46
    X@The_Cyber_News· 讨论

    ‼ Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours Details: https://cyber…（新标签页打开原帖）
68. 18:39
    X@theaisignals· 讨论

    The Cursor Marketplace shipped a backdoored Claude Code extension that fires the moment Node loads it, before activate…（新标签页打开原帖）
69. 18:34
    X@dimon3m· 讨论

    STOP: Used Cursor on October 29, 2026? Check your version before you do anything else today. 1. Open Cursor, go to Abo…（新标签页打开原帖）
70. 18:29
    X@KartikJ27917960· 讨论

    a fake claude code update just hit cursor users a tampered 2.1.313 build sat in cursor's marketplace ~11 hrs on oct 29…（新标签页打开原帖）
71. 18:26
    X@pandaxia0613· 讨论

    在 Cursor 里装过 Claude Code 扩展的，跑一条命令就知道电脑里有没有被塞进攻击者的 SSH 公钥。 Cursor 10/29 发公告：自家扩展市场里的 Anthropic.claude-code 2.1.312 和 2…（新标签页打开原帖）
72. 18:24
    X@anirudhmain· 讨论

    YOUR IDE EXTENSIONS DESERVE THE SAME LEVEL OF TRUST AS YOUR CODE. On October 29, a tampered Claude Code extension appe…（新标签页打开原帖）
73. 18:20
    X@Yanagi_AI_Edit· 讨论

    Cursorの拡張機能で改変版 Claude Code拡張が配布 どこで何が起きたのか？ 結論、Cursorのマーケットプレイスで 改変された拡張が配布されました。 確認したいのは次の3つ↓ ・対象は2.1.312と2.1.313…（新标签页打开原帖）
74. 18:20
    X@exploitgrid· 讨论

    Cursor’s incident now covers two tampered Claude Code extension builds: 2.1.312 and 2.1.313. Expel saw reverse SSH tun…（新标签页打开原帖）
75. 18:20
    X@novasky20281160· 讨论

    Cursor 出了一起供应链安全事件： 10 月 29 日约 11 小时窗口里， 假冒 Claude Code 的 2.1.312 / 2.1.313 版混进扩展市场， 最多约 5000 名开发者下载。 Anysphere 10…（新标签页打开原帖）
76. 18:19
    X@cbatinberk· 讨论

    @TheHackersNews Scoping detail for IR teams: Anthropic says 2.1.313 never existed on OpenVSX or the VS Code Marketplace…（新标签页打开原帖）
77. 15:01
    Brief IA精选

    Anthropic Claude Code 扩展在 Cursor 市场遭篡改，被植入 SSH 后门

    Cursor 扩展市场于 2026 年 10 月 29 日分发了被植入后门的 Anthropic Claude Code 扩展，2.1.312 与 2.1.313 两个版本在约 11 小时的窗口内分发，Cursor 估计最多 5000 名 Windows 和 macOS 用户可能受到影响。恶意代码收集机器名、用户名、Git 邮箱、公网 IP 和最多 40 个环境变量名称，向 authorized_keys 添加攻击者控制的 SSH 密钥，尝试建立指向 134.209.82.225 的反向 SSH 隧道，并通过计划任务、cron 和 macOS LaunchAgent 实现持久化。据 Panorays 分析，后门加载器共 66 行，位于合法功能代码之前，扩展因此仍能提供正常功能。

78. 时刻未标
    Cybersecuritynews精选

    Cursor 确认带 SSH 后门的恶意 Claude Code 扩展曾上架 11 小时

    Cursor 确认，带 SSH 后门的恶意 Claude Code 扩展包于 2026 年 10 月 29 日在其 VS Code Extension Marketplace 上架约 11 小时，受影响版本为 Anthropic.claude-code 2.1.312 和 2.1.313，目标为 Windows 和 macOS 用户；Cursor 说明这些恶意版本并非 Anthropic 开发。恶意代码收集主机名、用户名、操作系统、Git 邮箱、公网 IP 和环境变量名称，向 authorized keys 添加名为 svc-telemetry 的攻击者 SSH 公钥，尝试开启本地 SSH 服务并建立反向隧道；因代码错误和缺少管理员权限，多数主机上的远程登录尝试受限。

79. 时刻未标
    Cyber Press精选

    微软警告木马化 Claude Code 扩展试图植入持久化 SSH 后门

    微软警告，经 Cursor 市场分发的木马化 Claude Code 扩展试图在开发者工作站安装持久化 SSH 后门，涉及 anthropic.claude-code 2.1.312 和 2.1.313 两个版本。恶意 JavaScript 在扩展正常初始化前执行，收集主机名、用户名和全局 Git 邮箱等信息，向 authorized_keys 追加内置 Ed25519 公钥并建立反向 SSH 隧道，在 macOS、Linux 和 Windows 上分别借助 LaunchAgent、crontab @reboot 项和计划任务持久化，相关文件位于扩展目录之外，卸载或更新扩展不会清除。

80. 05:09
    Ars Technica AI精选

    Anthropic 的 VS Code 扩展在 Cursor 上被植入后门近 12 小时

    Anthropic 的一款 VS Code 扩展在 Cursor 扩展市场被植入后门，恶意版本 2.1.313 存在近 12 小时，最多影响 5,000 名用户。安全公司 Phorion 的 CTO 兼联合创始人 Luke Roberts 称，这是一起供应链入侵，攻击者控制了 Anthropic 在 Cursor 的官方分发账号，将 2.1.313 发布并取代 2.1.312。独立研究者 Kevin Beaumont 称，Anthropic 在数小时后推送了 2.1.314。Cursor 和 Anthropic 尚未解释攻击者如何获得账号控制权，Anthropic 也尚未就此事警告客户。

81. 04:38
    WIRED Security and AI

    供应链攻击让数千台设备装上恶意 Anthropic Claude 扩展

    一款含后门的恶意 Anthropic Claude Code 扩展在 Cursor 的 IDE 扩展市场上架约 11 小时，Cursor 称下载该扩展的用户最多 5,000 名。该扩展覆盖 Windows、macOS 和 Linux，被设计用于让攻击者获得受害者设备的访问权限；Cursor 短暂关闭扩展市场并发布处置步骤，称未影响其他扩展。检测公司 Phorion 在一台客户 Mac 上最先发现该扩展，其联合创始人兼 CEO Calum Hall 称恶意软件自身的设计缺陷使其在绝大多数目标上未能完全驻留。Anthropic 技术团队成员 Felix Rieseberg 表示这不是 Anthropic 系统或员工电脑被入侵，而是有人利用对 Cursor 市场的访问发布了被篡改的扩展副本，官方渠道的版本不受影响；恶意扩展如何进入市场仍不清楚。

82. 04:05
    Dark Reading

    开发者因 Cursor 平台的木马化 Claude Code 扩展中招

    Anthropic 官方的 Claude Code 扩展在 Cursor 的 VS Code Marketplace 被劫持替换为带后门的恶意版本，据 Cursor 披露，攻击持续 11 小时，期间下载或更新该扩展的开发者会拿到恶意版本 2.1.313，最多 5000 名用户受影响。据 OpenSourceMalware 分析，恶意代码仅在 extension.js 中加入 66 行加载器，试图添加攻击者控制的 SSH 密钥建立反向隧道并注册持久化进程；Cursor 称该后门因需要管理员权限而难以成功，但恶意代码外传了主机名、Git 邮箱、公网 IP 等系统信息。Cursor 表示恶意版本并非 Anthropic 开发，已轮换密钥、临时下线并重建市场，并配合云服务商关停攻击基础设施。

83. 02:16
    The Decoder精选

    Cursor 扩展市场出现恶意 Claude Code 扩展，试图远程访问并窃取数据

    Cursor 称，其 VS Code 扩展市场周四出现被篡改的恶意 Claude Code 扩展，上架约 11 小时，最多影响 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等信息，并尝试为攻击者建立远程访问，但 Cursor 表示由于需要管理员权限，这在多数机器上可能无法成功。发现后 Cursor 下架该扩展并将整个市场下线，在与服务商合作清除恶意软件、确认无进一步风险后恢复上线，并称其他扩展未受影响；Anthropic 未参与开发该扩展。

84. 01:41
    Field Effect精选

    被植入木马的 Claude Code 扩展通过 Cursor 市场分发

    2026 年 10 月 29 日，一个被植入木马的 Claude Code 扩展 2.1.313 版通过 Cursor 扩展市场分发，Cursor 估计最多 5000 名用户安装，已下架该包、轮换密钥，并称无证据显示其他扩展或官方分发渠道受影响。恶意版本在 extension.js 合法代码前注入 66 行加载器，扩展加载时自动收集主机名、用户名、Git 配置和公网 IP 等信息，向 authorized_keys 添加攻击者控制的 SSH 密钥，安装 macOS、Windows 和 Linux 持久化机制并尝试建立反向 SSH 隧道。事件并非利用 Claude Code 漏洞，而是木马化构建冒用 Anthropic 的合法扩展标识发布；Anthropic 已于 10 月 30 日发布 2.1.314 版。

85. 00:45
    Morphisec

    可信工具、恶意构建：被植入木马的 Claude Code 扩展对开发者终端意味着什么

    2026 年 10 月 29 日，Claude Code 扩展 2.1.313 版的一个恶意构建经 Open VSX 注册表和 Cursor 扩展市场分发，约 11 小时内在 Cursor 安装或自动更新该扩展的用户可能被植入可让攻击者持久远程访问的代码。Cursor 确认事件并称最多 5000 名用户受影响，该恶意版本并非 Anthropic 开发，且以正规发布者身份上架。据 Cursor 通告，该构建会回传主机和用户信息，在 SSH authorized_keys 中写入标注为 svc-telemetry 的攻击者公钥，尝试建立反向 SSH 隧道，并安装 macOS LaunchAgent 或 Windows 计划任务实现约每 60 秒重试的持久化。

1. 21:20
   OX Security精选

   Cursor 上的 Claude Code 扩展 2.1.312 和 2.1.313 版本遭篡改，试图安装后门

   Cursor 的 VS Code 扩展市场于 2026 年 10 月 29 日出现被篡改的 Claude Code 扩展 2.1.312 和 2.1.313 版本，会尝试在开发者机器上安装持久化 SSH 后门。被篡改版本于太平洋时间约凌晨 2:27 至下午 1:35 间在市场上架，覆盖 Windows 与 macOS 构建，并非 Anthropic 开发。恶意代码收集主机与用户信息，向 authorized_keys 添加攻击者控制的 SSH 公钥（标注 svc-telemetry），尝试开启本地 SSH 服务并建立指向 134.209.82.225 的反向隧道，安装 macOS LaunchAgent、Windows 计划任务 SysMon 等持久化机制，后台脚本约每 60 秒重试连接。

2. 19:15
   Help Net Security AI精选

   Claude Code 扩展遭投毒，被植入持久化 SSH 后门

   安全公司 Phorion 称在开源扩展市场 Open VSX 发现被篡改的 Anthropic Claude Code 扩展 2.1.313 版，该版本会在开发者机器上植入 SSH 后门；Cursor 称恶意版本于 2026 年 10 月 29 日在其扩展市场上架约 11 小时，最多影响 5000 名用户，并非 Anthropic 开发。恶意代码在扩展加载时即执行，将攻击者 SSH 密钥写入 authorized_keys 并建立出站隧道，在三个平台设置持久化，还回传主机名、Git 邮箱、公网 IP 和最多 40 个疑似凭证的环境变量名。Cursor 称在多数 Mac 和 Windows 主机上攻击者无法经隧道登录，其已使攻击者服务器下线并重建扩展市场。

3. 17:26
   Socket

   Cursor 从其扩展市场移除恶意 Claude Code 2.1.313 扩展

   Cursor 确认 10 月 29 日其扩展市场上架过标记为 2.1.313 的恶意 Claude Code 扩展，最多可能影响 5000 名用户，现已移除并发布修复指引。OpenSourceMalware 此前的分析称，该 macOS 版扩展会添加 SSH 授权密钥、尝试建立反向 SSH 隧道并安装持久化，但其最初指向的 Open VSX 渠道被 Socket 的核查推翻：Socket 检查了 Open VSX 自 10 月 27 日以来的 3392 条变更事件和 npm 的发布记录，均未发现 2.1.313 的发布或下架痕迹，且初始报告截图中的 Linux 与 Windows 下载大小与公开的 2.1.314 版本一致，Socket 因此怀疑截图经过编辑或为示意而制作。

4. 16:55
   The Hacker News精选

   Cursor 扩展市场上的官方 Claude Code 扩展被植入持久化 SSH 后门

   Cursor 扩展市场遭入侵，官方 Claude Code 扩展的木马化版本被分发，会在用户主机上植入持久化 SSH 后门，Cursor 称最多影响 5000 名用户。该版本自称 anthropic.claude-code 2.1.313，会向 ~/.ssh/authorized_keys 写入伪装成 svc-telemetry 的攻击者 SSH 密钥，建立指向 134.209.82[.]225 的反向隧道，并借助计划任务、crontab 或 LaunchAgent 实现持久化，同时经未加密 HTTP 上传公网 IP、主机名、全局 Git 邮箱及最多 40 个名称含 KEY、TOKEN、SECRET、PASS、AWS 或 GCP 的环境变量名称。Cursor 称在多数 macOS 和 Windows 主机上攻击者可能无法通过隧道登录，但仍建议受影响用户隔离主机、删除未授权密钥并轮换凭据。

5. 16:05
   Unite.AI精选

   Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门

   Cursor 于 10 月 29 日披露，其 VS Code 扩展市场出现遭恶意修改的 Anthropic.claude-code 2.1.313 版本，该包并非 Anthropic 开发，会收集主机信息并尝试安装持久化 SSH 后门，最多 5000 名用户受影响。恶意版本于 10 月 29 日约 2:27 至 13:35（太平洋时间）上架，会尝试向 authorized_keys 添加攻击者控制的 SSH 密钥并建立反向隧道；Cursor 称因恶意代码存在错误，除以管理员权限运行等罕见情况外该步骤会失败，但扩展仍会安装持久化机制并回传主机信息。Cursor 已下架恶意版本、关闭并重建市场，配合云服务商将攻击者服务器 134.209.82.225 下线，并表示无证据显示其他版本或官方分发受影响。

6. 16:05
   Unite.AI精选

   Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门

   Cursor 披露，其 VS Code 扩展市场出现被恶意改动的 Anthropic.claude-code 2.1.313 扩展，试图安装持久化 SSH 后门，受影响用户最多达 5,000 人。该版本于 2026 年 10 月 29 日太平洋时间约凌晨 2:27 至下午 1:35 上架，会收集主机名、用户名、Git 邮箱、公网 IP 等信息，向 authorized_keys 添加攻击者 SSH 密钥并尝试建立反向隧道；Cursor 称因恶意代码存在错误，除非以管理员权限运行 Cursor，否则该过程会失败。恶意代码通过 macOS LaunchAgent、Windows 计划任务等实现持久化，并向 134.209.82.225 的 8099 端口回传主机信息与后门状态。

7. 08:00
   Netskope Threat Labs精选

   Cursor 市场上出现被植入木马的 Claude Code 扩展

   一个并非由 Anthropic 构建的恶意 Claude Code IDE 扩展 anthropic.claude-code 2.1.313 于 2026 年 10 月 29 日出现在 Cursor 扩展市场，Cursor 下架后估计最多 5,000 名用户安装过。该构建在 extension.js 中前置加载器，IDE 启动时收集主机名、用户、Git 邮箱、公网 IP 及名称匹配 KEY|TOKEN|SECRET|PASS|AWS|GCP 的环境变量，把攻击者 SSH 公钥写入 authorized_keys，建立持久反向 SSH 隧道并安装持久化，再通过 8099 端口向 C2 回传主机信息。Netskope 建议安装过的用户除卸载扩展外，还需检查 SSH 密钥、持久化文件和隧道进程并轮换凭证，并可用 C2 IP 134.209.82[.]225 在网络事件中定位受影响主机。

8. 时刻未标
   StepSecurity精选

   被植入木马的 Claude Code 扩展向开发者机器投放持久化 SSH 后门

   2026年10月29日，Claude Code 的 VS Code 扩展 anthropic.claude-code 2.1.313 在 Open-VSX 注册表被植入恶意加载器，并经镜像同步进入 Cursor 扩展市场，据 Cursor 统计最多 5000 名用户在约 11 小时窗口内收到该版本。StepSecurity 经沙箱分析证实，该版本加载时会写入攻击者 SSH 密钥、安装针对不同操作系统的持久化、向 C2（134.209.82.225）建立反向 SSH 隧道，并通过明文 HTTP 回传主机侦察信息。据 Cursor 通告，该恶意版本并非 Anthropic 开发或发布，其进入注册表的途径尚未公开查明；Cursor 已于 10 月 29 日下架该版本并轮换密钥，干净的 2.1.314 已于 10 月 30 日发布，C2 已下线。

9. 时刻未标
   Sophos

   恶意 Claude Code 扩展通过 Cursor 市场分发

   Cursor 于 10 月 29 日报告，Anthropic Claude Code 扩展的恶意版本 2.1.313 曾在 Cursor 扩展市场上架，时间约为 UTC 09:27 至 20:35，估计最多 5000 名 macOS 和 Windows 用户受影响。Phorion 的分析显示，该扩展会向 authorized_keys 添加攻击者控制的 SSH 密钥、尝试向 134.209.82[.]225 建立反向 SSH 隧道、建立持久化并把主机信息发送给攻击者。由于代码错误，SSH 启用步骤在多数 macOS 和 Windows 主机上失败。Sophos X-Ops 建议排查在暴露窗口内安装过 2.1.313 的 Cursor 主机，仅卸载扩展仍会留下后门，需清除 SSH 密钥、持久化机制和隧道进程，并轮换可访问的凭据。

1. 日期未标
   opensourcemalware.com精选

   Cursor Marketplace 的 Claude Code 扩展 2.1.313 版被植入木马，安装 SSH 后门

   2026 年 10 月 29 日，Cursor Marketplace 上的 Claude Code 扩展出现恶意版本 2.1.313，其主 JS 包在合法代码前插入 66 行恶意加载器，为用户机器安装持久 SSH 后门。Cursor 告知 OpenSourceMalware，该扩展当天遭遇某种形式的入侵，恶意版本来源于此而非 Open-VSX，Cursor 已就事件发布通告；@anthropic-ai/claude-code NPM 包、OpenVSX 版和微软 VSCode 版 Claude 扩展均不含恶意代码。文章给出文件哈希、SSH 密钥指纹和 C2 地址等 IOC 及排查处置建议，并说明分析仅证明该样本恶意，未证实 Anthropic 官方发布或分发基础设施被入侵。

当前关注度59·可比范围峰值85（10月31日 06:00）·近 24 小时可比范围变化 -19%