Официальное расширение Claude Code для VS Code было скомпрометировано. Сегодня в течени...
Официальное расширение Claude Code для VS Code было скомпрометировано. Сегодня в течение непродолжительного времени его установка могла привести к появлению на компьютере SSH-бэкдора. SSH-бэкдор — скрытый вход для удалённого доступа к компьютеру. В техническом разборе OpenSourceMalware указан пакет anthropic.claude-code@2.1.313 для darwin-arm64 — macOS на процессорах Apple Silicon. По описанию в разборе, вредоносный код запускается раньше штатной инициализации расширения. Постоянный доступ обеспечивают авторизованный SSH-ключ и обратный SSH-туннель: компьютер сам устанавливает соединение, через которое к нему можно подключиться извне. Материалы: — https://opensourcemalware.com/blog/trojanized-claude-code-extension-plants-persistent-ssh-backdoor Источник: https://t.me/vibecoding_tg/4205 #RealVibe #AI #VibeCoding