Phorion, VS Code için resmi Claude Code eklentisinin 2.1.313 sürümünde kritik bir güvenlik ihlali tespit etti. Bu sürüm, Cursor Marketplace üzerinden dağıtılıyor. Zararlı kod, eklentinin JavaScript yığınına gömülü ve eklentinin standart etkinleştirme mantığı devreye girmeden, yüklenme anında çalışıyor. Bu tedarik zinciri saldırısı, Cursor IDE kullanan geliştiricileri hedef alıyor; eklentilere tanınan yüksek yetkiler yerel dosyalara, kaynak koda ve geliştirici araçlarına erişmek için istismar ediliyor. Zararlı yazılımın ana amacı, kalıcı bir Secure Shell (SSH) arka kapısı kurarak kurbanın makinesine uzun vadeli ve etkileşimli uzaktan erişim sağlamaktır. The…

Konular: Siber güvenlikte tedarik zinciri saldırıları ve kötü amaçlı yazılım analizi

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: phorion.io

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.