Claude Code extension poisoned with persistent SSH backdoor

A tampered build of Anthropic’s Claude Code extension for VS Code-compatible editors planted an SSH backdoor on developers’ machines, researchers at macOS security firm Phorion have found. The malicious package, version 2.1.313, was published on Open VSX, an open-source marketplace for VS Code extensions run by the Eclipse Foundation. VS Code’s default extension store is Microsoft’s Visual Studio Marketplace, which n…

بدافزار و آلودگی سیستم‌عامل متن‌باز
خواندن متن کامل در Help Net Security درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
NCSC Netherlands

NCSC-2026-0461 [1.00] [M/H] Kwetsbaarheden verholpen in Linux kernel

Linux heeft kwetsbaarheden verholpen in de IPv4 TCP stack en het IPv4 networking subsystem van de Linux kernel. De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP stack die leidt tot een use-after-free van socketopties tijdens gelijktijdige TCP SYN retransmissies of request socket migraties. Dit kan resulteren in systeeminstabiliteit of geheugenbeschadiging. De oorzaak is het voortijdig vrijgeven van i…

دیجیاتو

سرپرست تیم مهندسی AI همکاران سیستم: هوش مصنوعی فرهنگ Open Source را تغییر داده است

گزارش دیجیاتو از کارگاه «نجات Open Source در دنیای بعد از AI» را می‌توانید در ادامه ببینید. The post سرپرست تیم مهندسی AI همکاران سیستم: هوش مصنوعی فرهنگ Open Source را تغییر داده است appeared first on دیجیاتو.

شهر سخت‌افزار

مراقب امولاتورهای جعلی PS۵ باشید؛ خطر سرقت رمزهای عبور توسط این بدافزار جدی است

اخیراً مجرمان سایبری با انتشار نسخه‌های جعلی از امولاتورهای کنسول پلی‌استیشن ۵ (ابزارهای اجرای بازی‌ها روی کامپیوتر) کاربران را به نصب بدافزارهای سرقت اطلاعات ترغیب می‌کنند. پژوهشگران امنیتی NordVPN به تازگی چند مخزن مخرب در گیت‌هاب شناسایی کرده‌اند که خود را به ‌جای پروژه‌های AnyPS۵ و KytyPS۵ جا زده و رمزهای عبور و اطلاعات مهم کاربران را سرقت می‌کنند.