#Cursor

Cursorで配られたClaude Code拡張にSSHバックドア 消しても鍵は残る

Cursorのマーケットプレイスで10月29日、改ざんされたClaude Code拡張2.1.313が約11時間配られ、影響は最大5,000人です。消しても攻撃者のSSH鍵は残り、更新後は版の一覧でも追えません。確認は鍵の有無で行います。