Атакуючі змогли впровадити шкідливий код в офіційне доповнення Claude Code до VS Code
Зафіксовано компрометацію офіційного доповнення Claude Code для VS Code, що поставляється компанією Anthropic і нараховує 63 млн завантажень. Атакуючим вдалося розмістити в каталозі Open-VSX реліз anthropic.claude-code@2.1.313, що містить шкідливий код для віддаленого доступу до системи користувача. Публікацію шкідливої версії пакета в репозиторії Microsoft не підтверджено, але для нього також сформовано звіт з попередженням. В даний час […]
