公式Claude Code拡張機能の侵害
原題: Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
PhorionがCursor Marketplace上の公式Claude Code for VS Code拡張機能にバックドアを発見し、macOS、Linux、Windowsで永続的なSSHバックドアが設置されたと報告した
重要ポイント
- •Cursor Marketplaceで配布されている公式Claude Code for VS Code拡張機能のバンドルにバックドアが検出された
- •このバックドアはmacOS、Linux、Windowsの各OSに対して永続的なSSHバックドアを配置する
- •この事象はPhorionによって検出され、詳細な技術的な分析が報告されている