tema

#backdoor-ssh

2 publicações marcadas com esta tag.

risco altoOS-2026-830 · 2026-10-31

Microsoft detalha backdoor SSH persistente distribuído em extensão falsa do Claude Code

A Microsoft publicou uma análise técnica de uma extensão maliciosa que se apresentava como o Claude Code oficial e instalava um backdoor SSH persistente nas máquinas das vítimas. O malware coleta dados do host, injeta uma chave SSH não autorizada, abre um túnel reverso para a porta 22 local e garante persistência em Windows, Linux e macOS por mecanismos distintos em cada sistema.

#claude-code #backdoor-ssh #extensao-maliciosa #cursor-marketplace #cadeia-de-suprimentos

Fonte ↗

risco altoOS-2026-832 · 2026-10-30

Extensão oficial do Claude Code é trojanizada na Cursor Marketplace com backdoor SSH persistente

Uma versão adulterada da extensão oficial do Claude Code para editores baseados em VS Code, publicada na Cursor Marketplace sob a identidade legítima do publisher, instalava um backdoor SSH persistente nas máquinas dos desenvolvedores que a atualizassem. A versão maliciosa, identificada como 2.1.313, levou a Cursor a suspender temporariamente o marketplace até a remoção do pacote.

#claude-code #cursor-marketplace #backdoor-ssh #cadeia-de-suprimentos #trojan

Fonte ↗