标签：VSCode

2026-10-31圈小蛙阅读(9)评论(0)

攻击者成功在 Cursor Marketplace 植入了一个恶意版本的 Anthropic Claude Code 扩展（版本 2.1.313），并在 11 小时内向约 5000 名开发者推送了包含持久 SSH 后门的代码。该恶意插件能够...