加载中…
加载中…
Techub News 消息，网络安全研究人员 OpenSourceMalware 发现，Claude Code 扩展的 2.1.313 版本被植入隐藏后门，可让攻击者远程访问受感染的电脑。该恶意版本存在于 Open VSX 扩展注册表中，外观与功能与正版无异，但加载时会自动运行恶意代码，尝试连接攻击者控制的服务器，且重启后仍保持活动。 研究人员指出，该攻击虽非专门针对加密货币用户，但从事区块链项目开发的电脑可能存有私钥、钱包凭证、交易所 API 密钥等敏感信息，若被远程访问，可能导致资产或项目受损。目前尚未确认发生加密货币盗窃，也未发现恶意代码包含特定区块链功能。 研究人员确认了 Open VSX 版本中的恶意代码，但无法确定其引入方式。调查并未证明 Anthropic 官方 VS Code Marketplace 版本或其分发系统被入侵。安装该版本的用户应视系统可能已受感染，仅移除扩展可能不足。（U.Today）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，网络安全研究人员 OpenSourceMalware 发现，Claude Code 扩展的 2.1.313 版本被植入隐藏后门，可让攻击者远程访问受感染的电脑。该恶意版本存在于 Open VSX 扩展注册表中，外观与功能与正版无异，但加载时会自动运行恶意代码，尝试连接攻击者控制的服务器，且重启后仍保持活动。 研究人员指出，该攻击虽非专门针对加密货币用户，但从事区块链项目开发的电脑可能存有私钥、钱包凭证、交易所 API 密钥等敏感信息，若被远程访问，可能导致资产或项目受损。目前尚未确认发生加密货币盗窃，也未发现恶意代码包含特定区块链功能。 研究人员确认了 Open VSX 版本中的恶意代码，但无法确定其引入方式。调查并未证明 Anthropic 官方 VS Code Marketplace 版本或其分发系统被入侵。安装该版本的用户应视系统可能已受感染，仅移除扩展可能不足。（U.Today）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
