Weaponized Claude Code Extension Gives Hackers Persistent Remote Access to Developer Systems
30/10/2026-09:16 30/10/2026-09:20 מחשבים וטכנולוגיה Cyber Security News דיווח
A weaponized Claude Code extension found on Open VSX can give attackers persistent remote access to developer systems by planting an SSH key, opening a reverse tunnel, and installing startup scripts. OpenSourceMalware identified the tampered package
סיכום מאמרהרחבת קוד Claude מזוינת מאפשרת לחוקרים **גישה מרחוק מתמשכת** למערכות מפתחים. מצאו בהרחבה זו, שהייתה זמינה ב-Open VSX, כלי פוטנציאלי להשגת **גישה מרחוק** באמצעות הטמעת מפתח SSH, פתיחת מנהרת הפוכה והתקנת סקריפטים להפעלה. הגילוי, שבוצע על ידי OpenSourceMalware, מדגיש את הסיכונים האבטחתיים הקיימים בכלי פיתוח מבוססי בינה מלאכותית. מפתחים צריכים להיות מודעים לסיכונים של **תוכנות קוד פתוח** ולוודא את אבטחת סביבת הפיתוח שלהם. מומלץ לבדוק היטב כל **הרחבת קוד** לפני התקנה כדי למנוע פריצות אבטחה. שמירה על **אבטחת מערכות מפתחים** היא קריטית.תוכן זה נוצר על ידי בינה מלאכותית.
