Skip to content
热点事件持续更新

Open VSX 上 Claude Code 扩展 2.1.313 版被指含后门

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全研究团队 OpenSourceMalware 在 10 月 30 日的报告中称,Open VSX 扩展市场中的 Claude Code 扩展 2.1.313 版本含有隐藏后门,可在扩展加载时自动运行并连接攻击者控制的服务器,使攻击者能远程访问受感染电脑,且能在电脑重启后继续存活。 该团队称,这一发现不能证明 Anthropic 在官方 VS Code Marketplace 的发布或其更广泛的分发系统遭到入侵。 OpenSourceMalware 建议,通过 Open VSX 安装 2.1.313 版本的开发者应将系统视为可能已被入侵并立即排查;仅移除扩展可能不够,因为该后门被设计为可独立持久存在。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. U.Today
    Open VSX 上 Claude Code 扩展 2.1.313 版本被植入后门

    安全研究团队 OpenSourceMalware 在 10 月 30 日的报告中称,Open VSX 扩展市场中的 Claude Code 扩展 2.1.313 版本含有隐藏后门,可在扩展加载时自动运行并连接攻击者控制的服务器,且能在电脑重启后继续存活。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。