شناسایی درب پشتی در نسخه ۲.۱.۳۱۳ افزونه Claude Code
بر اساس گزارش‌ها، نسخه ۲.۱.۳۱۳ افزونه Claude Code در رجیستری Open VSX حاوی یک درب پشتی مخفی است که امکان دسترسی از راه دور مهاجمان به رایانه‌های آلوده را فراهم می‌کند.
این بدافزار به گونه‌ای طراحی شده است که حتی پس از راه‌اندازی مجدد رایانه نیز فعال باقی می‌ماند. با این حال، تاکنون شواهدی مبنی بر سرقت ارزهای دیجیتال یا وجود قابلیت‌های مرتبط با بلاک‌چین در این کد مخرب گزارش نشده است.
یافته‌های فعلی ثابت نمی‌کند که نسخه رسمی Anthropic در بازار VS Code یا سیستم‌های توزیع گسترده‌تر آن به خطر افتاده باشد. با این وجود، به توسعه‌دهندگانی که نسخه ۲.۱.۳۱۳ را از طریق Open VSX نصب کرده‌اند توصیه می‌شود سیستم‌های خود را به عنوان سیستم‌های احتمالا آلوده در نظر بگیرند.
منبع
- U.Today
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»