Užpuolikai sugebėjo įdiegti kenkėjišką kodą į oficialų „Claude Code“ priedą, skirtą „VS Code“.
Oficialiame „Claude Code“ papildinyje, skirtame „VS Code“, kurį pateikė „Anthropic“ ir kuris buvo atsisiųstas 63 milijonus kartų, aptiktas kompromitavimas. Užpuolikams pavyko į „Open-VSX“ katalogą įdėti anthropic.claude-code@2.1.313 versiją, kurioje yra kenkėjiškas kodas, skirtas nuotolinei prieigai prie vartotojo sistemos. Kenkėjiškos paketo versijos paskelbimas „Microsoft“ saugykloje nebuvo patvirtintas, tačiau apie ją taip pat buvo sugeneruota įspėjamoji ataskaita. Šiuo metu […]
