Hacker News· elffjs·· 57 分钟前精选AI 评分80
被植入木马的 Claude Code 扩展在 Open-VSX 上安装 SSH 后门
Trojanized Claude Code Extension Plants an SSH Backdoor
AI 导读
安全博客分析发现，Open-VSX 上的 anthropic.claude-code 2.1.313 版本在正常扩展代码前插入了一段 66 行恶意加载器，加载扩展即会执行。
推荐理由
文章拆解了恶意扩展在正常代码前插入加载器的具体手法，并给出可检索的 IOC 与处置建议。
来源：Hacker News · opensourcemalware.com