Cursor 确认扩展市场 2.1.312/313 两版均含恶意载荷
cyb3rops · x · 2026-10-31
安全研究员 mariusbenthin 通报，Cursor 于 10 月 30 日更新了供应链攻击的 IOC（失陷指标）：修正了一个错误的哈希，并确认通过 Cursor 扩展市场分发的 2.1.312 和 2.1.313 两个版本都包含恶意载荷。配图列出各平台（darwin-arm64、win32-x64）被篡改 VSIX 的 SHA-256/MD5 哈希，以及 payload 特征：两个版本在 Darwin 和 Windows 下的 extension.js 中含有可疑字节串与 svc-telemetry 相关代码。使用这些版本的用户应立即检查对应哈希并回滚。
「编程与Agent」频道最新
- RAG 评测翻车实录:系统没错,eval 却失败了 — Al_Grigor · 2026-10-31
- 「编程正变成园艺」:护栏即支架,review 即修剪 — sebpaquet · 2026-10-31
- VS Code Automations 缺 git 提交触发器,GitLab 用户难用本地 LLM Agent — Ill-Commission-2738 · 2026-10-31
- 免费7周生产级RAG课程走红GitHub,已揽1万星 — mdancho84 · 2026-10-31
- Tokenmaxxing 时代或将终结:Anthropic 约 80% 收入按 token 计费 — HarperSCarroll · 2026-10-31
- 7 个免费 Claude Skills 让 AI 生成的页面不再千篇一律 — socialwithaayan · 2026-10-31