共 3 篇
Cursor 市场里的 Claude Code 扩展被塞进 SSH 后门，在线约 11 小时，波及最多 5000 人。这篇给一份能照着查的清单：看哪些文件、查哪条进程、换哪些凭据。
钛媒体 10 月 23 日复盘近一个月十几起安全事件，从凭证、托管、执行三段看清 AI 在攻击里的真实位置。读完能对照自家系统补上三处最急的缺口。
1.107.0 这个版本里塞了窃密脚本和定时后门，装完就随任何 Python 进程启动。讲清它偷什么、怎么自查中招、以及处置的先后顺序。