RealFeedApp Расширение Claude Code для VS Code содержит скрытый SSH-бэкдор
Компания Phorion обнаружила скрытый канал SSH в официальном расширении Claude Code для VS Code версии 2.1.313, который обеспечивает постоянную связь на macOS, Linux и Windows. Разработчики Cursor уже удалили эту версию из маркетплейса и реестров NPM и VSCode.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили скрытый механизм (backdoor) в официальном расширении Claude Code для VS Code, который устанавливает постоянную связь через SSH на macOS, Linux и Windows.
- Зачем это
- Пользователям и организациям необходимо немедленно проверить свои среды на наличие этой уязвимости и удалить расширение, чтобы предотвратить несанкционированный доступ.
#claude#vscode#backdoor#ssh#security#cursor
