#software supply chain

CursorのClaude Codeバックドア：ユーザーがすべきこと

馴染みのある発行者名と信頼できそうな拡張機能のリストにより、このサプライチェーン攻撃は見過ごされやすくなっていました。より厳しい教訓として、拡張機能を削除しても最も危険な痕跡が残る可能性があるということです。