112dijital Gündem
yükleniyor…
Resmi Claude Code VS Code eklentisi, kalıcı SSH arka kapısı kurmak için ele geçirildi
The Hacker News·

Resmi Claude Code VS Code eklentisi, kalıcı SSH arka kapısı kurmak için ele geçirildi

Orijinal başlık: Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

Kısaca

Saldırı, Open VSX kayıt defterindeki uzantı üzerinden gerçekleştirildi; ihlalin Cursor Marketplace'in ele geçirilmesinden kaynaklandığı belirlendi. Cursor, zararlı yazılımı temizlemek için servisi kısa süreliğine kapattı.

Ne oldu?

  • Ele geçirilen uzantı, bulaşan cihazlara kalıcı SSH arka kapısı kuruyordu.
  • Cursor, Marketplace ihlalinin ardından servisi geçici olarak kapatarak zararlı yazılımı kaldırdı.

Neden önemli?

Claude Code ve Cursor kullanan geliştiriciler, uzantı kaynaklarını doğrulamalı ve ortamlarındaki SSH anahtarları ile kalıcı erişim izinlerini güvenlik taramasından geçirmeli.

Haberin kaynağı: The Hacker News

Anthropic hakkında diğer haberler