RealFeedApp The Claude Code VS Code extension contains a hidden SSH backdoor
Phorion discovered a persistent SSH backdoor in the official Claude Code for VS Code extension version 2.1.313, enabling unauthorized access on macOS, Linux, and Windows. Cursor has removed the compromised release from its marketplace and registry.
- Field
- computer security
- What they did
- Исследователи обнаружили скрытый механизм (backdoor) в официальном расширении Claude Code для VS Code, который устанавливает постоянную связь через SSH на macOS, Linux и Windows.
- Why it matters
- Пользователям и организациям необходимо немедленно проверить свои среды на наличие этой уязвимости и удалить расширение, чтобы предотвратить несанкционированный доступ.
#claude#vscode#backdoor#ssh#security#cursor
