跳到正文
热点事件持续更新

Open-VSX上Claude Code扩展被植入SSH后门

1 篇报道1 个报道来源58 分钟前更新

先了解这件事

AI 综述

安全博客分析发现,Open-VSX 注册表上的 anthropic.claude-code 2.1.313 版本被植入恶意代码:在正常扩展代码前插入了一段 66 行恶意加载器,加载该扩展即会执行。 分析者称,只能确认从 Open-VSX 获取的这一版本是恶意的,所分析目录的来源尚未确定;这些发现本身不能证明 Anthropic 官方 Marketplace 的发布或分发基础设施遭到入侵。

AI 根据报道生成 · 47 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. Hacker News精选
    被植入木马的 Claude Code 扩展在 Open-VSX 上安装 SSH 后门

    安全博客分析发现,Open-VSX 上的 anthropic.claude-code 2.1.313 版本在正常扩展代码前插入了一段 66 行恶意加载器,加载扩展即会执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。