要約
Phorionは、Cursor Marketplaceで提供されているClaude CodeのVS Code拡張にバックドアを発見しました。このバックドアはmacOS、Linux、Windows上で持続的なSSHバックドアを設置します。本記事では主にmacOSに焦点を当て、拡張がSSHバックドアを構成し持続性を確保しようとする過程を解説します。企業はすぐに自社環境でのClaude Code for VSCodeの使用を見直し、発見された場合はインシデント対応を行うべきです。
Cursor MarketplaceはCursorエディタ用の拡張を提供しており、拡張はIDEとユーザーの権限で実行されるため、バックドア付きの拡張はユーザーのローカルファイルやソースコード、開発ツールに即座にアクセス可能です。この悪意のあるコードは、特にmacOSの設定ロジックにおいて問題があり、SSHを有効化しようとする際に権限の不足によって失敗することがあります。
本記事では、バックドアの動作メカニズムやmacOSにおけるチェックの失敗理由、さらに企業が注意すべき点について詳しく解説します。長期的なインタラクティブアクセスを目的としたこのマルウェアは、macOS上での影響を最小限に抑えつつも、依然として重大な脅威であり、持続性を持ってホストの情報を攻撃者に送信します。
元記事: https://phorion.io/blog/offical-claude-code-vsx-compromise/
公開日: Fri, 30 Oct 2026 07:09:12 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む