Kompromitovaná verze rozšíření Claude Code pro VS Code instalovala vývojářům zadní vrátka

Oficiální rozšíření Claude Code pro editor Visual Studio Code bylo krátce dostupné v kompromitované verzi 2.1.313, která na počítačích vývojářů potají instalovala SSH backdoor. Škodlivý kód přidával mezi důvěryhodné klíče položku nazvanou svc-telemetry, pokoušel se zapnout vypnutou službu SSH a odesílal informace o zařízení na vzdálený server, přičemž fungoval na Windows, macOS i Linuxu. Závadná verze už byla z tržiště stažena a nahrazena opravenou verzí 2.1.314. Uživatelé by měli aktualizovat a zkontrolovat, zda se v jejich systému neobjevil neznámý SSH klíč. Případ znovu ukazuje rizika útoků přes dodavatelský řetězec populárních vývojářských nástrojů. Více zde

Oficiální rozšíření Claude Code pro editor Visual Studio Code bylo krátce dostupné v kompromitované verzi 2.1.313, která na počítačích vývojářů potají instalovala SSH backdoor. Škodlivý kód přidával mezi důvěryhodné klíče položku nazvanou svc-telemetry, pokoušel se zapnout vypnutou službu SSH a odesílal informace o zařízení na vzdálený server, přičemž fungoval na Windows, macOS i Linuxu. Závadná verze už byla z tržiště stažena a nahrazena opravenou verzí 2.1.314. Uživatelé by měli aktualizovat a zkontrolovat, zda se v jejich systému neobjevil neznámý SSH klíč. Případ znovu ukazuje rizika útoků přes dodavatelský řetězec populárních vývojářských nástrojů. Více zde

Zdroj: root.cz