פרצת אבטחה חמורה בתוסף Claude Code: גישה מרחוק למחשבי מפתחים
אמ;לק
התוסף הרשמי של Claude ל-VS Code נפרץ והשתמשו בו כדי להחדיר דלת אחורית (גישה חשאית למחשב) דרך ה-Marketplace של Cursor. זה מאפשר לתוקפים להשתלט על סביבת הפיתוח שלכם. מומלץ לוודא שאתם מעדכנים את כל התוספים לגרסה האחרונה ולבדוק אם בוצעו שינויים לא מורשים בקבצי ה-SSH שלכם.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
חוקרי אבטחת סייבר חשפו כי ההרחבה הרשמית Claude Code של Anthropic הושחתה ברישום ה-Open VSX במטרה להתקין דלת אחורית מסוג SSH בעלת נוכחות מתמשכת על מארחים נגועים.
מקור הבעיה אותר בפריצה ל-Cursor Marketplace, מה שהוביל את פלטפורמת התכנות מבוססת ה-AI, Cursor, להשבית את השירות לזמן קצר כדי להסיר את התוכנה הזדונית.
"זיהינו אירוע ביטחוני