Claude Code VS Code kengaytmasi SSH bekdorini o'rnatish uchun buzib kirildi
Rasmiy Claude Code kengaytmasi Open VSX orqali buzib kirilib, tizimlarga SSH bekdori o'rnatilgani aniqlandi. Cursor platformasi vaqtincha to'xtatildi.
Kiberxavfsizlik tadqiqotchilarining ma'lumot qilishicha, rasmiy Anthropic Claude Code kengaytmasi Open VSX reestrida buzib kirilgan. Bu hujum zararlangan xostlarda doimiy ravishda ishlaydigan SSH bekdorini (backdoor) o'rnatish maqsadida amalga oshirilgan.
- Rasmiy Claude Code kengaytmasi xavfsizlik xavfiga uchradi.
- Zararlangan qurilmalarda doimiy SSH bekdori o'rnatildi.
- Muammo Cursor Marketplace xavfsizligi bilan bog'liq.
Cursor Marketplace va vaqtincha o'chirish
Tekshiruvlar natijasida ushbu xavfsizlik hodisasi Cursor Marketplace buzib kirilgani bilan bog'liqligi aniqlandi. Sun'iy intellektga asoslangan ushbu kodlash platformasi zararli dasturlarni tozalash va xavfsizlikni ta'minlash uchun o'z xizmatini vaqtincha to'xtatishga majbur bo'ldi.
Dasturchilar uchun ahamiyati
Ta'minot zanjiri xavfsizligi dasturlash muhitida eng muhim masalalardan biri ekanligini ushbu hodisa yana bir bor ko'rsatdi. Dasturchilar va IT mutaxassislar foydalanadigan kengaytmalar va reestrlarning xavfsizligiga e'tibor qaratishlari lozim.
Manba: The Hacker News
