PulseAugur
中
实时 18:36:42
English(EN) [email protected] on Open-VSX carried a 66-line loader that SSH-backdoored your machine the moment VS Code loaded it. The mechanism, every IOC, and

Anthropic Claude-code 扩展在 Open VSX 中包含 SSH 后门

作者 PulseAugur 编辑部 · [1 个来源] ·

在 Open VSX 的 anthropic.claude-code 扩展版本 2.1.313 中发现了一个安全漏洞。该扩展在被 Visual Studio Code 加载时，包含一个 66 行的加载器，可能导致用户机器被植入后门。该机制和可疑活动的迹象已得到记录。 AI

影响 此事件凸显了与 AI 驱动的代码扩展相关的安全风险，以及对第三方工具进行严格审查的必要性。

排序理由 在特定软件扩展中发现安全漏洞。

在 Mastodon — fosstodon.org 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Anthropic Claude-code 扩展在 Open VSX 中包含 SSH 后门

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
在特定软件扩展中发现安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
11 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — fosstodon.org TIER_1 English(EN) · [email protected] ·

    [email protected] 在 Open-VSX 上携带了一个 66 行的加载器，该加载器会在 VS Code 加载它的那一刻对您的机器进行 SSH 后门攻击。该机制、每一个 IOC，以及

    [email protected] on Open-VSX carried a 66-line loader that SSH-backdoored your machine the moment VS Code loaded it. The mechanism, every IOC, and a read-only audit script I ran on my own machine tonight: 7 checks, 0 indicators, exit 0. # security # ai # vscode # sup…

    链接 dev.to/…/a-trojanized-claude-code-extensi…

相关实体

相关话题