Cursor 已确认，恶意软件试图在用户设备上安装持久性 SSH 后门。安全研究人员发现，攻击者并未改动原有合法功能代码，只是在扩展的 extension.js 文件开头插入恶意 JavaScript 加载器。
开发者安装该恶意版 Claude Code 之后，恶意代码就会自动运行，不会与 Claude Code 进行任何交互。该恶意程序会收集用户名、主机名、公网 IP、Git 邮箱及与敏感凭据相关的环境变量名称，并将信息发送至攻击者服务器。
它还会添加攻击者控制的 SSH 密钥，尝试启用 SSH 访问、建立反向隧道，并通过 macOS LaunchAgent 或 Windows 计划任务、启动脚本实现持久化，约每分钟重试一次连接。
不过，由于恶意代码在 SSH 配置环节存在明显错误，许多 Windows 和 macOS 设备可能未能被成功开启远程访问。例如，macOS 上它未以管理员权限执行检查命令；Windows 上则错误地调用 Unix shell /bin/ sh。
Cursor 已下架恶意扩展，并临时关闭整个扩展市场，以审查其他插件、轮换访问密钥。该公司还协同托管服务商关闭攻击者服务器，切断了反向 SSH 连接与数据回传。
Cursor 表示，未发现其他扩展版本或官方分发渠道受影响，但尚未说明攻击者如何以 Anthropic 名义发布被篡改的软件包。
特别
网红小小徐婚礼已超万人！物资堆成山，劳斯莱斯撑场面，线
河南郑州一景区工作人员向人群中扔炸药包，被楼下NPC扔回后直接爆炸，景区客服：炸药包只是道具，真正爆炸装置在二楼
G20外长合影取消，德国外长：“欧洲伙伴不会与拉夫罗夫先生共同合影”，拉夫罗夫：“我把这称为‘全家福外交’”
美国女囚犯注射[*]刑失败一个月后，首次公开发声：我的身体疼痛，说话仍然很困难，精神和灵魂也备受煎熬；州长称其仍可能被处决
“老仙女”横空出世！成都相亲角一纸征婚表走红：79年离异女士身负58万债务，希望寻有实力男士助其走出困境
主播丁老五爆料辛巴回不来！保守估计赚了200亿，账号停更一年多，本人一句话不说，评论区先吵翻了
一套房产650万，要缴450万的税？上海夫妻遗赠毕生积蓄与房产救人，卖房折现却被高额税费吓退…
摊上大事了！杭州女子意外怀孕，协商方案曝光：打胎100万两清，生子配套500万房产、50万现金加每月生活费
苹果官网上线Apple智能国行版页面！兼容设备表公布：iPhone 15 Pro以上都能用
