Artikelerreichbar

Trojanized Claude Code Extension Delivered Persistent SSH Backdoor to Developer Machines (StepSecurity)

Analyse von StepSecurity zur manipulierten Version 2.1.313, zum Zeitfenster von elf Stunden und dazu, dass sie nie auf den offiziellen Marketplaces veröffentlicht wurde.

geprüft 10.11.2026

Eine manipulierte Version der Claude-Code-Erweiterung lag elf Stunden im Cursor-Marketplace und versuchte, eine SSH-Hintertür einzurichten

Alle Quellen