Claude Code 在 Cursor 上的扩展存在 SSH 后门，持续约 11 小时
伪造版本的 Claude Code 扩展在 Cursor 市场中停留约 11 小时，内含 SSH 后门。发生了什么，你该怎么做。
Tag
#supply chain
Polymarket暂停交易，第三方脚本导致250万美元被盗
Polymarket因第三方供应商的恶意脚本暂停交易约一小时。本文梳理被盗金额的各方说法、事件经过，以及这对所有网站运营者意味着什...
Claude Code扩展在Cursor上被木马化，含SSH后门
一个被篡改的Claude Code扩展版本在Cursor市场上分发了约11小时，带有伪装成正常更新的SSH后门。本文梳理事件经过、恶意代码的工...
GitHub 包防火墙，npm 恶意软件过滤器进入公开预览
GitHub 在 npm 上推出包防火墙公开预览版，可在安装前检查软件包与元数据，拦截恶意软件。本文说明它如何工作、有哪些控制项，以...
