A támadóknak sikerült kártékony kódot integrálniuk a VS Code hivatalos Claude Code kiegészítőjébe
A Claude Code nevű hivatalos VS Code kiegészítő kompromittálódását észlelték, amelyet az Anthropic kínál és 63 millió letöltéssel büszkélkedhet. A támadóknak sikerült közzétenniük az anthropic.claude-code@2.1.313 verziót az Open-VSX katalógusban, amely rosszindulatú kódot tartalmaz a felhasználói rendszer távoli eléréséhez. A Microsoft tárolójában a rosszindulatú csomag közzétételét nem erősítették meg, de egy figyelmeztető jelentés született róla. Jelenleg […]
