В Claude Code из Open VSX нашли жесткую уязвимость, через которую хакеры получали полный доступ к ПК, паролям и API-ключам. Проблема всплыла в версии 2.1.313.

Если качали расширение оттуда, вот пошаговый чек-лист, что делать:

1. Рубите интернет и сносите расширение Claude Code.

2. Заблокируйте IP 134.209.82.225 и закройте левые SSH-сессии.

3. Убейте неизвестные процессы и вычистите из автозагрузки файл sysmon.cmd и задачу SysMon.

4. Поменяйте все пароли, токены и API-ключи с чистого устройства.

5. Если заражение подтвердилось - проще сразу переустановить винду. Опасную версию из реестра уже выпилили, но плагины из сторонних источников лучше лишний раз перепроверить.

Передайте знакомым кто использует Claude

Читать в TG | Max | ВК