🔒 Официальное расширение раздавало удалённый вход
🔒 Официальное расширение раздавало удалённый вход Сборка 2.1.313 расширения Claude Code для VS Code объявилась в Open VSX и доехала до маркетплейса Cursor. При установке собирала имя хоста, логин, сетевой адрес и git-почту, потом пыталась открыть удалённый вход и прописать туда чужой ключ. Неожиданное: вредоносный код чаще валился сам — срабатывал только там, где Cursor запускали от админа. Нашла Phorion, Cursor говорит про максимум 5000 пострадавших. Anthropic заменила сборку на 2.1.314 без уведомления, и заражённые машины это обновление не чистит. Расширение обновили. Дверь в системе — нет. #безопасность #ИИ
6 просмотров