全球网安风险日报

Cursor 市集曾提供遭植入后门的 Claude Code 扩充功能 2.1.313

本次刊载：2026.10.31 02:15 HKT

事实

Sophos X-Ops 于 10 月 30 日整理事件：Cursor 在 10 月 29 日通报，恶意版本的 Anthropic Claude Code 扩充功能 2.1.313 曾于约 09:27 至 20:35 UTC 在 Cursor 扩充功能市集提供，涉及 macOS 及 Windows 套件，Cursor 估计最多 5,000 名使用者受影响。Sophos 引述分析指出，该版本会加入攻击者控制的 SSH 金钥、尝试建立反向 SSH 通道与持久化，并传送主机资料；由于程式错误，启用 SSH 的步骤在大多数 macOS 及 Windows 主机会失败。

分析

本站分析：这是开发工具市集的供应链事件，不等同 Claude 模型或所有 Claude Code 安装均被入侵。开发人员装置通常能接触程式码、云端凭证及部署环境；即使部分后门步骤失败，仍须按已安装版本及暴露时段调查，不能只靠解除安装判定风险已清除。

建议行动

• 盘点使用 Cursor 的 macOS 及 Windows 主机，确认是否在 10 月 29 日暴露时段安装过 Claude Code 2.1.313。
• 发现相关版本时先隔离并保存证据，检查未授权 SSH 金钥、持久化项目及异常通道程序；只解除安装扩充功能并不足够。
• 轮换该主机可存取的程式码平台、云端及部署凭证；如无法确认清除完整，按事件程序重建装置。

范围：全球使用 Cursor 及相关 Claude Code 扩充功能的开发团队 · 供应链安全

事件日期：2026-10-29

资料来源

• Sophos X-Ops · Malicious Claude Code extension distributed through Cursor marketplace · 来源发布 2026-10-30 · 核实时间 2026.10.31 02:15 HKT

Microsoft 补充 Cursor 恶意 Claude Code 事件：2.1.312 亦受影响

本次刊载：2026.10.31 20:22 HKT

事实

Microsoft Security Research 于 2026 年 10 月 30 日公布程式码分析，确认 Cursor 扩充功能市集中遭窜改的 anthropic.claude-code 版本包括 2.1.312 及 2.1.313，暴露时段约为 10 月 29 日 02:27 至 13:35 PDT。Microsoft 表示，相关恶意套件未曾由 Microsoft Visual Studio Marketplace 或 npm 的 @anthropic-ai/claude-code 发布；Anthropic 亦向 Microsoft 确认其系统未被攻陷，现有证据显示事件局限于 Cursor 市集。分析亦指出，载入器会尝试加入 SSH 金钥、建立反向 SSH 通道及跨平台持久化；即使通道失败，仍可能留下外部档案和启动项目。

分析

本站分析：这项更新扩大了企业需要盘点的版本范围，亦厘清供应链边界。事件不代表 Microsoft 市集、npm 套件或 Anthropic 系统整体遭入侵，但只移除或更新扩充功能不足以证明主机已清洁，因为持久化资料可能写在扩充功能目录之外。

建议行动

• 把 Cursor 市集安装纪录的核对范围扩展至 anthropic.claude-code 2.1.312 及 2.1.313，并保留受影响时段的端点及网络证据。
• 发现相关版本或载入活动时先隔离装置，再按 Microsoft 与 Cursor 公告核对未授权 SSH 金钥、启动项目及异常通道程序；不要只解除安装扩充功能。
• 如调查显示凭证、工作阶段或主机信任可能受影响，从已知乾净装置轮换凭证、撤销工作阶段，并按事件程序评估重建。

范围：全球使用 Cursor 及相关 Claude Code 扩充功能的开发团队 · 供应链安全

事件日期：2026-10-29

实质更新：Microsoft 的原始程式码分析把已确认的恶意 Cursor 市集版本由先前报道的 2.1.313 扩展至 2.1.312 及 2.1.313,并明确确认 Microsoft Visual Studio Marketplace、npm 套件及 Anthropic 系统不在这宗事件的受影响范围;另补充移除扩充功能不会自动清除写在外部的持久化资料。

前次日报

资料来源

• Microsoft Security Research · Inside a malicious Claude Code-branded extension and its persistent SSH backdoor · 来源发布 2026-10-30 · 核实时间 2026.10.31 20:22 HKT

GitLab 移除受损凭证信任：自建 Runner 及 AI Gateway 也须更新

本次刊载：2026.10.31 06:11 HKT

事实

GitLab 安全公告指出，CVE-2026-111943 涉及八张私钥已受损的 eMudhra 中介凭证；GitLab CE/EE 更新移除了对这些凭证的信任。GitLab.com 已更新，执行 19.4.3-internal0 或以后版本的 GitLab Dedicated 租户亦已包含修正；自建使用者须核对各自分支。

分析

本站分析：更新 GitLab 主程式不会同时更新 Runner 与 AI Gateway。这些元件各自验证凭证，团队需要分开检查，并注意建置映像内独立的凭证套件。

建议行动

• 按官方公告核对 GitLab CE/EE 版本，升级至适用分支的修正版。
• 自建 GitLab Runner 应更新至 19.5.1；含独立 ca-certificates 套件的 CI/CD 工作映像需重建。
• 自建 AI Gateway 按官方列出的版本分支更新，并重新验证部署和连线。

范围：全球使用自建 GitLab 的机构 · 安全更新

资料来源

• GitLab · GitLab Patch Release and Security Update: 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14 · 来源未列发布时间 · 核实时间 2026.10.31 06:11 HKT