Cursor Marketplace 上的官方 Claude Code 擴充功能被植入持久性 SSH 後門

Claude Code 擴充功能受損的軟件更新版本 2.1.313 的發佈，突顯了軟件市集在驗證更新方面可能存在的漏洞。此事件涉及惡意更新以合法發行商身份出現在 Cursor Marketplace 上，這表明發行商的帳戶憑證可能遭到洩露，或者市集的完整性檢查被繞過。

木馬化擴充功能中存在 SSH 後門，表明攻擊者試圖未經授權地持續遠端存取用戶系統。SSH 後門允許攻擊者秘密控制機器，這可能會影響使用該擴充功能進行編碼任務的開發人員，因為這會暴露他們的開發環境。

Cursor 決定暫時關閉其市集，這表明在檢測到威脅後採取了應對措施。此行動指出了主動預防此類攻擊的挑戰，特別是當惡意軟件成功模仿合法更新並利用受信任的發行商身份時。對於用戶而言，此事件強調了仔細審查軟件來源和更新的重要性，即使它們看似來自官方渠道。