Cursor Marketplace 上的官方 Claude Code 扩展程序被植入持久性 SSH 后门

Claude Code 扩展程序受损的软件更新版本 2.1.313 的发布，凸显了软件市场在验证更新方面可能存在的漏洞。此事件涉及恶意更新以合法发布商身份出现在 Cursor Marketplace 上，这表明发布商的账户凭据可能遭到泄露，或者市场的完整性检查被绕过。

木马化扩展程序中存在 SSH 后门，表明攻击者试图未经授权地持续远程访问用户系统。SSH 后门允许攻击者秘密控制机器，这可能会影响使用该扩展程序进行编码任务的开发人员，因为这会暴露他们的开发环境。

Cursor 决定暂时关闭其市场，这表明在检测到威胁后采取了应对措施。此行动指出了主动预防此类攻击的挑战，特别是当恶意软件成功模仿合法更新并利用受信任的发布商身份时。对于用户而言，此事件强调了仔细审查软件来源和更新的重要性，即使它们看似来自官方渠道。