内容
コードエディタ「Cursor」のマーケットプレイスで、2026年10月29日に不正なClaude Code拡張機能が一時公開された。
不正コードは拡張機能の読み込み時に自動実行され、追加操作なしで攻撃を仕掛ける仕組みだった。
攻撃者のSSH鍵を追加し、リモートログインや通信トンネルを確立して端末への侵入を試みる。
macOSではLaunchAgent、Windowsではスケジュールタスクなどを利用し、再起動後も不正な動作を継続する恐れがある。
反応・補足
ソースはこちら
NFTに興味がある方は、1度チェック↓
続きを見る
NFTを買ってみた。（アイコンになってます）【体験談】
仮想通貨を始める方
仮想通貨を始める方は、まずコインチェック公式サイトで口座開設からスタート！
口座開設で分からない事があれば、この記事↓をチェック！
続きを見る
おばあちゃんでも分かる「コインチェックの口座開設」【図で説明】
免責事項
LIGHTEQは、Web3に関する信頼できるニュースを提供しています。当サイトに掲載されている見解は投資助言を構成するものではありません。暗号資産またはデジタル資産へのハイリスク投資を行う前に、ご自身で十分な調査を実施してください。すべての送金および取引は自己責任で行われ、その結果生じた損失はすべて自己責任となります。LIGHTEQは暗号資産またはデジタル資産の売買を推奨するものではなく、認可された投資顧問でもありません。また、LIGHTEQはアフィリエイトマーケティングプログラムに参加する場合がありますのでご注意ください。