Из окопов IT-бизнеса
@channel_it_okopy
В Claude Code из Open VSX нашли жесткую уязвимость, через которую хакеры получали полный доступ к ПК, паролям и API-ключам. Проблема всплыла в версии 2.1.313.
Если качали расширение оттуда, вот пошаговый чек-лист, что делать:
1. Рубите интернет и сносите расширение Claude Code.
2. Заблокируйте IP 134.209.82.225 и закройте левые SSH-сессии.
3. Убейте неизвестные процессы и вычистите из автозагрузки файл sysmon.cmd и задачу SysMon.
4. Поменяйте все пароли, токены и API-ключи с чистого устройства.
5. Если заражение подтвердилось - проще сразу переустановить винду. Опасную версию из реестра уже выпилили, но плагины из сторонних источников лучше лишний раз перепроверить.
Передайте знакомым кто использует Claude
Читать в TG | Max | ВК
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал