← 项目档案

Cursor 扩展事故 WATCH

对在该时段从 Cursor 市场安装或更新的人来说,仅卸载扩展不够,因为 payload 会落地持久化脚本。Cursor 已提供检测指标与修复脚本;受影响主机可访问的凭据应从可信设备轮换。

建议动作若在暴露窗口安装或更新,立即按 Cursor 指标隔离并修复主机,再从可信设备轮换凭据。

判断复核于 2026-10-31 · 依据:Cursor 通报扩展市场曾分发带后门的 Claude Code

RSS 订阅

时间线