English(EN) Trojanized Claude Code Extension Plants an SSH Backdoor

恶意Claude代码VSCode扩展植入SSH后门

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-30 05:20

Visual Studio Code 的 Claude 代码扩展的一个恶意版本（版本号 2.1.313）被发现包含一个后门。这个被木马化的扩展发布在 Open-VSX 注册表中，它会插入一个在合法代码执行前运行的加载器。恶意加载器会添加一个攻击者控制的 SSH 密钥，尝试启用本地 SSH 服务，并与命令与控制服务器 134.209.82.225 建立反向隧道。 AI

影响受损的开发者工具可能导致供应链攻击，影响 AI 开发工作流程，并可能暴露敏感数据。

排序理由这是一个第三方工具中的安全漏洞，该工具与 AI 产品集成，而不是直接来自 AI 实验室的发布。

在 HN — claude cli stories 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 13 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 这是一个第三方工具中的安全漏洞，该工具与 AI 产品集成，而不是直接来自 AI 实验室的发布。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

HN — claude cli stories TIER_1 English(EN) · elffjs · 2026-10-30 05:20

被木马化的 Claude 代码扩展植入 SSH 后门

本文如何被排名

报道来源 [1]

被木马化的 Claude 代码扩展植入 SSH 后门

相关实体

相关话题