Hacker News Front Page · Calum Hall ·
Official Claude Code Extension Compromise: Security Advisory | Phorion
Phorion documenta una versión comprometida de la extensión Claude Code para VS Code, distribuida en Cursor Marketplace, que instala claves SSH, intenta crear un túnel inverso y establece persistencia en macOS, Linux y Windows. El análisis explica que un error en la comprobación de Remote Login puede impedir que la extensión active SSH en algunos equipos macOS, aunque la clave y los mecanismos de persistencia sigan instalándose. También ofrece indicadores de compromiso, señales para detectar la actividad y medidas de respuesta, como eliminar la persistencia, revisar los accesos SSH y rotar credenciales expuestas.
Phorion has detected a backdoor in the official Claude Code for VS Code extension bundle on the Cursor Marketplace that drops a persistent SSH backdoor across macOS, Linux, and Windows. This write-up focuses primarily on macOS, where the extension attempts to configure an SSH backdoor and establish …