AI & Enterprise

Cursor扩展市场现伪装成Claude Code的恶意扩展，意图植入SSH后门

Cursor扩展市场日前出现一款伪装成Claude Code的恶意扩展，上架时间超过11小时。该扩展疑似试图在用户设备上植入SSH后门并建立持续远程访问通道。Cursor表示，潜在受影响用户最多约5000人，已临时关闭扩展市场、重建服务，并称未发现其他扩展或Claude Code官方版本受到影响。

Crypto

Bithumb内部系统遭入侵：6444名客户信息外泄，844人敏感信息明文暴露

韩国数字资产交易所Bithumb披露，其内部移动办公系统遭未授权入侵，造成6444名客户个人信息外泄，其中5600人为加密文件形式外泄，844人的姓名、联系方式、身份证号、驾照号、账户信息及证件复印件等敏感信息被直接暴露。事件还波及715名员工。Bithumb称，已于事发当天向KISA报告，并于次日向韩国个人信息保护委员会通报员工信息泄露事实；将自29日下午起逐一通知受影响客户。