利好
Cursor 确认恶意 Claude Code 插件曾上架
10-30
据 Woofun AI 消息， 确认其 插件市场曾短暂上架包含 SSH 后门的恶意 扩展功能 2.1.313 版本。该插件已被立即下架，官方已公布相应的修复步骤。
WOOFUN AI
影响力评估 · 一键速读
恶意插件利用 VS Code 市场机制传播，暴露了插件审核流程的潜在漏洞。开发者需立即检查并移除相关插件，防止 SSH 后门导致代码泄露或服务器被控；平台方需强化上架前的安全扫描机制。
WOOFUN AI 生成 · 仅供参考，非投资建议
评论
暂无评论