Rəsmi Claude Code VS Code Uzantısı Təhlükə Altına Düşdü: Zərərli SSH Backdoor Tapıldı
13rose
2 min read
VS Code Uzantısında Təhlükə: SSH Backdoor Aşkarlandı
Kibertəhlükəsizlik tədqiqatçıları, populyar süni intellekt köməkçisi Anthropic Claude-un rəsmi VS Code uzantısı olan Claude Code-un Open VSX qeydiyyatında təhlükə altına alındığını aşkar edib. Bu hücum nəticəsində yoluxmuş host sistemlərinə daimi SSH backdoor quraşdırıldığı bildirilir ki, bu da hücumçulara uzaqdan nəzarət və məlumatlara icazəsiz giriş imkanı yaradır.
Cursor Marketplace-in Rolu və Nəticələri
Araşdırma nəticəsində problemin əsas səbəbinin Cursor Marketplace-in güzəştə getməsi olduğu müəyyən edilib. Bu kəşf, süni intellekt kodlaşdırma platforması olan Cursor-u zərərli proqramı (Malware) aradan qaldırmaq və təhlükəsizliyi bərpa etmək üçün xidmətini müvəqqəti olaraq dayandırmağa məcbur edib. Şirkət, təhlükəsizlik insidentinin müəyyən edildiyini və əlaqədar tədbirlərin görüldüyünü açıqlayıb.
Potensial Risklər və Təhlükəsizlik Dərsləri
SSH backdoor-un quraşdırılması, hücumçulara yoluxmuş sistem üzərində yüksək səviyyəli nəzarət əldə etməyə imkan verir. Bu, verilənlərin oğurlanması, əlavə zərərli proqramların yerləşdirilməsi və ya sistemin başqa hücumlarda baza kimi istifadə edilməsi kimi ciddi nəticələrə səbəb ola bilər. Bu hadisə, üçüncü tərəf uzantılarına etibar edilərkən diqqətli olmağın və təhlükəsizlik tədbirlərinin vacibliyini bir daha xatırladır.
