待验证50% 置信注意事项精确时间

仅卸载扩展而不轮换密钥会导致已泄露的凭据继续留在攻击者手中。

1

来源数

50%

置信度

长期有效

时效性

2026/10/31

首次发现

来源

Claude Code扩展被投毒：Cursor用户必查与清理指南

rss2026/10/31

涉及实体

API Key 轮换concept

相关事实

待验证钥匙串并非万能：一旦本机账户被攻破，攻击者仍可能以当前用户身份调用钥匙串，因此需配合最小权限 IAM 用户和定期轮换访问密钥。73% 相似待验证安全启动机制下，即使攻击者修改了固件代码，只要私钥未泄露，修改后的固件就无法通过签名校验。73% 相似待验证后门建立持久的远程控制通道，允许攻击者下发指令、下载二次载荷或横向移动；即使受害者轮换了泄露的密钥，后门仍可重新抓取新的凭据。73% 相似待验证攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1120698

API

curl https://kongchang.com/api/v1/knowledge/claims/1120698

MCP

get_claim(id=1120698)