Open-VSX上Claude Code扩展被植入SSH后门
热点事件持续更新
Open-VSX上Claude Code扩展被植入SSH后门
1 篇报道1 个报道来源58 分钟前更新
先了解这件事
AI 综述
安全博客分析发现,Open-VSX 注册表上的 anthropic.claude-code 2.1.313 版本被植入恶意代码:在正常扩展代码前插入了一段 66 行恶意加载器,加载该扩展即会执行。 分析者称,只能确认从 Open-VSX 获取的这一版本是恶意的,所分析目录的来源尚未确定;这些发现本身不能证明 Anthropic 官方 Marketplace 的发布或分发基础设施遭到入侵。
AI 根据报道生成 · 47 分钟前更新
最新进展10月30日 13:20
被植入木马的 Claude Code 扩展在 Open-VSX 上安装 SSH 后门报道时间线
沿着报道,了解事件的不同侧面。
10月30日
- Hacker News精选被植入木马的 Claude Code 扩展在 Open-VSX 上安装 SSH 后门
安全博客分析发现,Open-VSX 上的 anthropic.claude-code 2.1.313 版本在正常扩展代码前插入了一段 66 行恶意加载器,加载扩展即会执行。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。