Extensia Claude Code compromisă a instalat backdoor-uri SSH persistente

Sinteza CondicaRealizată cu ajutorul inteligenței artificiale

1 min de lectură

30 oct. 2026, 17:3230.10, 17:3231 oct. 2026, 15:3231.10, 15:32

6 surse

CONSULTĂ PUBLICAȚIILE ORIGINALE

01cybersecuritynews.comWeaponized Claude Code Extension Gives Hackers Persistent Remote Access to Developer Systems
02thehackernews.comOfficial Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
03news.google.comOfficial Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor - The Hacker News
04bleepingcomputer.comMalicious Claude Code extension on Cursor planted SSH backdoors
05news.google.comTrojanized Claude Code Extension Delivered Persistent SSH Backdoor to Developer Machines - Step Security
06notebookcheck.netTampered Claude Code extension in Cursor planted an SSH backdoor

Cyber Security News · The Hacker News · "intitle:"to"" - Google News + 2

O versiune malițioasă a extensiei Claude Code a fost distribuită prin marketplace-ul Cursor aproximativ 11 ore, pe 29 octombrie, expunând până la 5.000 de dezvoltatori. Malware-ul putea instala o cheie SSH și configura acces persistent de la distanță.

O versiune malițioasă a extensiei Claude Code pentru VS Code a fost distribuită prin marketplace-ul de extensii Cursor timp de aproximativ 11 ore, pe 29 octombrie, expunând până la 5.000 de dezvoltatori la malware. Cercetătorii au identificat pachetul modificat anthropic.claude-code, versiunea 2.1.313, pe Open VSX; problema a fost asociată compromiterii marketplace-ului Cursor. Extensia putea oferi atacatorilor acces persistent de la distanță la sistemele dezvoltatorilor prin instalarea unei chei SSH, deschiderea unui tunel invers și instalarea unor scripturi care porneau automat.

Această sinteză este realizată cu ajutorul inteligenței artificiale și poate conține erori. Consultă sursele originale pentru verificarea informațiilor.

Înapoi la știri