В расширении Claude Code для VS Code обнаружена критическая уязвимость. Злоумышленники могут получить доступ к любым файлам на компьютере пользователя через специально оформленный запрос.
Обнаружена в версии 2.1.313. Исправление уже доступно.
Рекомендации:
Отключить компьютер от интернета до обновления
Удалить расширение Claude Code из VS Code
Заблокировать IP 134.209.82.225 на роутере или в защитнике
Остановить SSH-сервер и проверить командой Get-Service sshd
Убить процессы туннеля вручную
Удалить задачу планировщика SysMon
Убрать sysmon.cmd из автозагрузки
Сменить все API-ключи, токены, пароли и кодовые фразы
Для надёжности лучше переустановить систему
Полная статья: https://clck.su/FXclR
ВКонтакте
MAX