值得一读。这篇文章清晰详细地剖析了一起招聘钓鱼攻击，攻击者仅仅因为在 Cursor 中打开一个项目就感染了恶意软件。 感谢 @brucexu_eth 分享这篇文章。