ЧР

Чат Рунета

Медиа и блоги · 30 октября 2026 г.

Открыть канал в MAX

🔐 Claude Code заражён троянским расширением — под угрозой данные тысяч разработчиков

🔐 Claude Code заражён троянским расширением — под угрозой данные тысяч разработчиков В популярном AI-ассистенте для программистов обнаружена критическая уязвимость. Вредоносная версия 2.1.313, распространявшаяся через репозиторий Open VSX, тайно открывала хакерам полный доступ к компьютерам жертв — от личных файлов до паролей и SSH-ключей. Заражённое расширение устанавливало бэкдор, связывающийся с IP-адресом 134.209.82.225. Злоумышленники получали возможность выполнять произвольный код, копировать данные и перехватывать учётные записи. Особенно рискуют разработчики, хранящие на рабочих машинах токены доступа к корпоративным системам и API-ключи облачных сервисов. Инструкция по защите для тех, кто установил версию 2.1.313: 1. Немедленно отключите компьютер от сети 2. Удалите расширение Claude Code 3. Заблокируйте в фаерволе адрес 134.209.82.225 4. Проверьте активные SSH-сессии и разорвите подозрительные 5. Завершите процессы удалённого управления 6. Удалите задачу SysMon и файл sysmon.cmd из автозагрузки 7. Смените все критичные пароли и токены с чистого устройства 8. При подтверждении заражения — переустановите систему Опасная версия уже удалена из Open VSX, но пользователям Claude Code стоит проверить источник установки и актуальность расширения. Ваш рабочий компьютер защищён от удалённого взлома? 🆓 Бесплатный доступ к нейросетям — chatru.net