Официальное расширение Claude Code оказалось скомпрометировано
30 октября 2026 г.

Специалисты зафиксировали компрометацию официального расширения Claude Code для редактора VS Code на платформе Cursor Marketplace. Вредоносный код активирует постоянный бэкдор для удаленного доступа по протоколу SSH.
Внедренный механизм затрагивает операционные системы macOS, Linux и Windows. При этом в логике для macOS обнаружена программная ошибка, которая препятствует полному включению функции Remote Login на устройствах Apple.
Инцидент затрагивает разработчиков, использующих сторонние маркетплейсы для установки среды программирования. Пользователям рекомендуется проверить установленные плагины на наличие несанкционированных изменений.



