نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. به گزارش The Hacker News، این مشکل ناشی از نفوذ به Cursor Marketplace بوده است.
پژوهشگران امنیت سایبری فاش کردند که نسخه رسمی افزونه Claude Code شرکت Anthropic در رجیستری Open VSX مورد نفوذ قرار گرفته است. هدف مهاجمان از این اقدام، نصب یک بک‌دور دائمی SSH روی هاست‌های آلوده بوده است.
این رخداد امنیتی به نفوذ به Cursor Marketplace نسبت داده شده است. به دنبال این حادثه، پلتفرم برنامه‌نویسی هوش مصنوعی Cursor به طور موقت این سرویس را از دسترس خارج کرد تا بدافزار مربوطه شناسایی و پاکسازی شود.
نکات کلیدی این خبر
- نسخه رسمی افزونه Claude Code در Open VSX آلوده شد.
- هدف مهاجمان نصب بک‌دور دائمی SSH روی میزبان‌های آلوده بود.
- ریشه این مشکل نفوذ به Cursor Marketplace اعلام شد.
- پلتفرم Cursor موقتاً سرویس خود را برای پاکسازی متوقف کرد.
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگانی که از ابزارها و افزونه‌های هوش مصنوعی در محیط‌های کاری خود استفاده می‌کنند، باید مراقب امنیت اکوسیستم‌های جانبی باشند. در صورت استفاده از این پلتفرم‌ها، بررسی لاگ‌های دسترسی و نظارت بر کلیدهای SSH روی سیستم‌های توسعه ضروری است.
منبع خبر
The Hacker News
— Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
