Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

Cybersecurity researchers have disclosed that the official Anthropic Claude Code extension was compromised on the Open VSX registry to install a persistent SSH backdoor on infected hosts. The issue has since been traced to the compromise of the Cursor Marketplace, prompting the AI coding platform Cursor to briefly take down the service to remove the malware. "We identified a security incident

بدافزار و آلودگی
خواندن متن کامل در The Hacker News درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←
Help Net Security

Claude Code extension poisoned with persistent SSH backdoor

A tampered build of Anthropic’s Claude Code extension for VS Code-compatible editors planted an SSH backdoor on developers’ machines, researchers at macOS security firm Phorion have found. The malicious package, version 2.1.313, was published on Open VSX, an open-source marketplace for VS Code extensions run by the Eclipse Foundation. VS Code’s default extension store is Microsoft’s Visual Studio Marketplace, which n…

شهر سخت‌افزار

مراقب امولاتورهای جعلی PS۵ باشید؛ خطر سرقت رمزهای عبور توسط این بدافزار جدی است

اخیراً مجرمان سایبری با انتشار نسخه‌های جعلی از امولاتورهای کنسول پلی‌استیشن ۵ (ابزارهای اجرای بازی‌ها روی کامپیوتر) کاربران را به نصب بدافزارهای سرقت اطلاعات ترغیب می‌کنند. پژوهشگران امنیتی NordVPN به تازگی چند مخزن مخرب در گیت‌هاب شناسایی کرده‌اند که خود را به ‌جای پروژه‌های AnyPS۵ و KytyPS۵ جا زده و رمزهای عبور و اطلاعات مهم کاربران را سرقت می‌کنند.