52wuyaClaude Code VS Code扩展被植入后门：SSH持久化访问风险与排查建议
Phorion披露，Cursor Marketplace上官方Claude Code for VS Code扩展2.1.313版本被植入后门，可在macOS、Linux和Windows上建立持久SSH访问。相关版本已被下架。本文梳理感染链、macOS上的实现缺陷、检测要点与处置建议，帮助开发者与运维人员评估暴露面并采取行动。
#供应链安全
共 3 篇 · 回到首页
Prometheus 3.15.1 安全补丁发布：证书信任与 Go 运行时隐患修复
Prometheus 3.15.1 于 2026 年 10 月 21 日发布，更新日志显示本次为安全修复版本，涉及容器镜像 CA 证书信任调整、使用 Go 1.27.3 重新构建以修复 net/http、crypto/tls 等标准库漏洞，并升级 golang.org/x/net 解决多项 HTTP/2 安全问题。本文梳理这些变化的技术含义、对监控链路和供应链的影响，并给出升级与验证建议。
AI时代漏洞披露节奏被压缩，开发者如何应对“新常态”
近期集中曝光的PHP、GitLab、musl libc等严重漏洞引发广泛关注，部分漏洞的发现、利用与披露时间被压缩到小时级。本文梳理来源中的关键事实，分析AI辅助漏洞研究对披露节奏、补丁管理和供应链信任的影响，并为开发者与运维团队给出可执行的响应建议。需要说明的是，来源中部分技术细节与时间线存在不确定性，本文仅基于公开材料进行解读。