MacOS güvenlik firması Phorion'daki araştırmacılar, VS Code uyumlu editörler için Anthropic'in Claude Code uzantısının tahrif edilmiş bir yapısının, geliştiricilerin makinelerine bir SSH arka kapısı yerleştirdiğini buldu. Şirket, kötü amaçlı paketin 2.1.313 sürümünü, Eclipse Foundation tarafından işletilen VS Code uzantıları için açık kaynaklı bir pazar yeri olan Open VSX'te tespit etti. VS Code'un varsayılan uzantı deposu Microsoft'un Visual S'sidir...
MacOS güvenlik firması Phorion'daki araştırmacılar, VS Code uyumlu editörler için Anthropic'in Claude Code uzantısının değiştirilmiş bir yapısının, geliştiricilerin makinelerine bir SSH arka kapısı yerleştirdiğini buldu. Şirket, kötü amaçlı paketin 2.1.313 sürümünü, Eclipse Foundation tarafından işletilen VS Code uzantıları için açık kaynaklı bir pazar yeri olan Open VSX'te tespit etti. VS Code'un varsayılan uzantı deposu, herhangi bir kötü amaçlı sürümün bildirilmediği Microsoft'un Visual Studio Marketplace'idir. Kullanım koşulları Microsoft'un … Diğer
ile sınırlıdır.Kalıcı SSH arka kapısıyla zehirlenen Claude Code uzantısı yazısı ilk olarak Help Net Security'de göründü.
