SSH 後門

Cursor 披露其 VS Code 擴充套件市集於 10 月 29 日約 11 小時內上架遭篡改的 Anthropic.claude-code 2.1.313 版本，最多約 5,000 名用戶受影響。惡意版本會加入攻擊者 SSH 公鑰、建立持久化機制及傳出主機資料，Cursor 提醒單純解除安裝未必足夠，建議企業檢查 svc-telemetry 公鑰、隔離主機及輪換憑證。