Cursor示警兩個惡意Claude Code擴充版本
Yuki Lin
更新於 2026/11/04 06:59:41Cursor於10月29日發布、30日更新通告，指出macOS與Windows版Anthropic.claude-code 2.1.312及2.1.313含惡意修改。
Cursor於10月29日發布、30日更新通告，指出macOS與Windows版Anthropic.claude-code 2.1.312及2.1.313含惡意修改。
相關報導.
已確認的細節
Cursor表示，修改套件於10月29日太平洋時間約02:27至13:35出現在其市集，並非Anthropic開發。程式回傳主機資料和環境變數名稱，並嘗試建立持久SSH存取。攻擊伺服器已下線，但單純卸載可能留下持久化程式。官方建議隔離受影響主機、清除持久化機制，並從可信系統更換可被存取的憑證。
更多新聞.
OrangeX.com Analysis
OrangeX.com提醒數位資產團隊注意開發端點風險。變數名稱不等於秘密值，但仍需調查後續存取可能。通告未證實加密資產失竊，修復應依受影響主機的證據進行。
安全資訊.
相關報導
BTCPay提醒受影響舊實例重建伺服器，不能只更新版本
BTCPay 11月2日公告指出，攻擊針對2.4.1及更早版本。受影響舊實例即使後來更新，也建議使用新伺服器與新錢包。
Yuki Lin
2026/11/05 08:09:14
香港金管局與科大推出銀行後量子密碼遷移工具包
香港金管局與科大11月2日推出PQC工具包。銀行業初始準備度為2.3/10，工具包協助規劃遷移；2030年達到全面準備仍是目標。
Yuki Lin
2026/11/04 10:41:27
Chainalysis 披露客戶資料遭存取，安全調查仍在進行
Chainalysis 確認部分客戶身分資料遭存取；截至目前未發現調查內容、明文密碼或工作階段權杖遭存取的證據。
Yuki Lin
2026/11/04 07:21:12