🚨 Официальное расширение Claude Code для VS Code / Cursor оказалось трояном.
Версия 2.1.313 пролежала в маркетплейсах около 11 часов — зловред добавлял свой SSH-ключ в authorized_keys и открывал реверс-туннель, давая атакующим постоянный удалённый доступ. Деинсталляция расширения backdoor не убирала.
Anthropic выкатили чистую версию 2.1.314, но до 5000 пользователей могли словить закладку просто открыв редактор — без единого диалога с Claude.
#AI #security #supplychain
🚨 Официальное расширение Claude Code для VS Code / Cursor оказалось трояном.
AI | Новости | Volodymyr Saakian
@ai_it_education🤖 AI новости для разработчиков, фрилансеров и бизнеса · нейросети, ChatGPT, Claude, автоматизация Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless
456 subscribers
Open in Telegram 1 photo is attached to this post — visible in the Telegram app.