Open VSX

גרסה זדונית של תוסף Claude Code במאגר Open VSX מתקינה דלת אחורית ל-SSH במחשבי מפתחים

חוקרי אבטחה מצאו במאגר התוספים Open VSX גרסה של תוסף Claude Code שמישהו שינה. הגרסה מוסיפה מפתח SSH של התוקפים, פותחת מנהרה הפוכה לשרת שלהם ומשאירה מנגנון שמפעיל את עצמו מחדש בכל הדלקה של המחשב. לפי הניתוח מדובר בקובץ זדוני שהתגלה במאגר, ואין כרגע הוכחה שהגרסה הרשמית של אנתרופיק ב-Visual Studio Marketplace נפרצה.