Cyber Security News· Guru Baran·· 4 小时前精选推荐指数76
Open VSX 现恶意 Claude Code 扩展 可植入 SSH 后门获取开发者系统持久访问
Weaponized Claude Code Extension Gives Hackers Persistent Remote Access to Developer Systems
AI 导读
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
推荐理由
文章给出了植入代码的具体行为与检测要点，读者可据此排查自身环境是否受影响。
来源：Cyber Security News · cybersecuritynews.com