In offiziellen Claude-Code-Erweiterungen stecken Hintertüren
Backdoors in official Claude Code extensions
Kevin Beaumont meldet auf Mastodon, dass offizielle Erweiterungen für Claude Code Hintertüren enthalten. Wer solche Plugins installiert, öffnet damit möglicherweise Angreifern direkten Zugriff auf den eigenen Code und die Entwicklungsumgebung – ein Problem, das die Vertrauensbasis von KI-gestützten Coding-Tools direkt trifft.
In offiziellen Claude-Code-Erweiterungen stecken Hintertüren.
- tomhow
Kommentare verschoben nach https://news.ycombinator.com/item?id=50300683.
- altbdoor
Cursor hat einen Sicherheitshinweis veröffentlicht:
https://cursor.com/blog/claude-code-extension-security-notic...
Edit: dazu passend https://news.ycombinator.com/item?id=50301983
- rhedak
Heutzutage ist niemand gegen diese Art von Angriffen gefeit... Ehrlich gesagt wird es von hier an nur noch schlimmer.