Kompromittierte Claude-Code-Erweiterung installiert SSH-Backdoor über Supply-Chain-Angriff

LONDON (IT BOLTWISE) – Eine offizielle Claude-Code-Erweiterung für VS Code wurde in einer Supply-Chain-Attacke manipuliert, um eine persistente SSH-Backdoor zu installieren. Betroffen war eine konkrete Paketversion mit einer nachträglich eingefügten JavaScript-Loader-Komponente, die nach dem Start von VS Code aktiv wird. Die Schadsoftware trägt... Weiterlesen: Kompromittierte Claude-Code-Erweiterung installiert SSH-Backdoor über…