Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Атакующие смогли внедрить вредоносный код в официальное дополнение Claude Code к VS Code" | +/– | |
| Сообщение от opennews (??), 30-Окт-26, 12:12 | ||
Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 2. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от Аноним (2), 30-Окт-26, 12:18 | ||
Прикольно, но как то палево | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 18. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +18 +/– | |
| Сообщение от Аноним (18), 30-Окт-26, 14:02 | ||
А кто-то ещё верит, что это всё делают какие-то хакеры? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –3 +/– | |
| Сообщение от Аноним (23), 30-Окт-26, 14:27 | ||
Почитайте (ну или хотя бы предпоследний абзац): | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +5 +/– | |
| Сообщение от Ivan_83 (ok), 30-Окт-26, 15:38 | ||
Зачем читать глупости про приключения глупых людей? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 54. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (54), 30-Окт-26, 19:11 | ||
Так надо в нормальных харнессах запускать, а не ерундой страдать с MCP. Qwen 3.8 на 4090 вполне себе может рабочий проект на сотню тысяч строк написать, только потратит при этом электричества стоимостью в среднюю подписку. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 55. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от Ivan_83 (ok), 30-Окт-26, 19:15 | ||
Каких таких нормальных харнесах? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 59. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (54), 30-Окт-26, 19:53 | ||
Pi, Deepseek Harness. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 73. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от Ivan_83 (ok), 31-Окт-26, 00:50 | ||
Я даю агентам то что им надо для задачи, а не свободу выбора. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 77. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Смузихеб забывший пароль (?), 31-Окт-26, 08:00 | ||
> максимум что он сможет это обматерить меня | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 89. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:02 | ||
Я не спрашиваю у нейронок ничего такого. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 62. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –1 +/– | |
| Сообщение от жявамэн (ok), 30-Окт-26, 21:09 | ||
лично я использую opencode | ||
| Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору | ||
| 80. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Кирилл (??), 31-Окт-26, 09:07 | ||
Наоборот, сейчас аждый первый ведёт себя примерно так же. Ну подумаешь, кто то левый прикрутил двадцать какуюто телеметрию. | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 3. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +9 +/– | |
| Сообщение от Аноним (3), 30-Окт-26, 12:21 | ||
Или может где-то в интернете опубликовали claude.md файл с просьбой добавить "фичу", так как очень надо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 20. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Bob (??), 30-Окт-26, 14:04 | ||
не прокатило | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (4), 30-Окт-26, 12:22 | ||
Иронично что именно их ломанули | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –12 +/– | |
| Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 13:39 | ||
Наоборот закономерно. Без ошибок нет роста. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +3 +/– | |
| Сообщение от Аноним10084 и 1008465039 (?), 30-Окт-26, 14:00 | ||
Кто на хайпе, того и атакуют прежде всего. Количество и катастрофичность атак на Винду в 2000-х объясняются и ее дырявостью из-за корпоративной штурмовщины, и из-за ее монопольного положения | ||
| Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору | ||
| 6. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +16 +/– | |
| Сообщение от Жироватт (ok), 30-Окт-26, 12:48 | ||
Чёрный пиар - тоже пиар (даже если самопиар) и дальше окажется, что эти карманные злоумышленники, которые вовсе не злоумышленники, а новая, принципиально невероятностная Fable 50 (с нескучными обоями), которая (далее по скрипту реклам) настолько опасная, что...дайте денях на IPO, надуйте пузырик ещё больше, мы зафиксируем прибыли и выведем их. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 8. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –8 +/– | |
| Сообщение от Rev (ok), 30-Окт-26, 12:59 | ||
А вы всегда сразу скатываетесь к теории заговора? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (10), 30-Окт-26, 13:07 | ||
Всегда стараюсь не пропустить. )) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +12 +/– | |
| Сообщение от Аноним (15), 30-Окт-26, 13:41 | ||
События и утечки последних лет показывают, что все теории заговоров были правдой | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 21. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –5 +/– | |
| Сообщение от Аноним (-), 30-Окт-26, 14:07 | ||
> все теории заговоров были правдой | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 22. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от aname (ok), 30-Окт-26, 14:14 | ||
Если у вас паранойя, это не значит, что за вами не следят. | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 25. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +3 +/– | |
| Сообщение от Аноним (25), 30-Окт-26, 14:41 | ||
а чем ещё можно объяснить кучу заголовков про то, как нейросеть сбежала? | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 66. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Смузихеб забывший пароль (?), 30-Окт-26, 22:02 | ||
не теория заговора, а способ подзаработать, привлечь к себе внимание и поднять цену акций | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 74. "-" | +1 +/– | |
| Сообщение от Аноним (74), 31-Окт-26, 01:24 | ||
Как только появилась в топике цифра "успели загрузить около 5000 пользователей", то тут же исчезла цифра о миллионах загрузок в сутки. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 78. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Revanal (?), 31-Окт-26, 08:02 | ||
Самые тупые теории заговора - это то что говорят официальные каналы по телевизору и официальная наука | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 92. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Жироватт (ok), 02-Ноя-26, 09:31 | ||
Видимо, я снова прав, если сразу же на пост прибежал бот, который криво переведенной на русский фразой пытается по скрипту заткнуть через так популярный в англоязычных странах аргумент "это у вас все теории заговора" | ||
| Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору | ||
| 12. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от Аноним (10), 30-Окт-26, 13:13 | ||
>extension.js ... c примечанием "svc-telemetry" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 24. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (24), 30-Окт-26, 14:29 | ||
Оо классно все описано, я сам думал такую штуку для удобства сделать. Автору темы спасибо за подробную инструкцию 👍 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –2 +/– | |
| Сообщение от Аноним (26), 30-Окт-26, 14:47 | ||
Жаль что обнаружили. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от Аноним (27), 30-Окт-26, 14:49 | ||
SSH-туннель это самое первое что по сути должен сделать злоумышленник. Вшить в современную игру самостоятельный OpenSSH-Server не составит труда. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 38. "-" | +/– | |
| Сообщение от Гость (??), 30-Окт-26, 16:58 | ||
ноду тор с хайден сервисом | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 68. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Смузихеб забывший пароль (?), 30-Окт-26, 22:12 | ||
ну а в свете недавних новостей - даже в нейронку это уже едва ли составит большого труда | ||
| Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору | ||
| 29. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +7 +/– | |
| Сообщение от LaunchWiskey (ok), 30-Окт-26, 15:02 | ||
Ну вот, интересная уязвимость, а в мире тишина. А как про теоретическую возможность прочитать байт за пределами массива при условии, что на системном календаре 30.02.1873, Луна находится в соединении с Япетом, а лягушка в болотах Шварцвальда проквакала Интернационал ровно в 13:13 - так вой сирен изо всех утюгов, безопасники бегают в мыле, пол-интернета отключают, дабы злые хакеры не воспользовались этой сверхопасной дырой. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –1 +/– | |
| Сообщение от Аноним (27), 30-Окт-26, 15:07 | ||
Смотри | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 41. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (26), 30-Окт-26, 17:09 | ||
Продолжение будет? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 50. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от анон (?), 30-Окт-26, 18:47 | ||
"Так придумай же что-нибудь!" - сказал безопасник яростно натирая свой ***. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 33. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от Ivan_83 (ok), 30-Окт-26, 15:40 | ||
134.209.82.225 - бедный хост, поди валяется под нагрузкой :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 37. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от LaunchWiskey (ok), 30-Окт-26, 16:50 | ||
Ага, этого злоумышленник не учёл. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +2 +/– | |
| Сообщение от Ivan_83 (ok), 30-Окт-26, 17:50 | ||
Есть вероятность что вы пошутили и попали в цель: из бинанса вынесли 6,3 ярда зелени, может как раз их инженегр вайбкодил через эту фигню. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 75. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (74), 31-Окт-26, 01:29 | ||
Вот видите и нет никакого "бедного хоста", валяющегося под нагрузкой. )) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 34. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (34), 30-Окт-26, 16:05 | ||
63 млн из 200 млн используют и им нравится. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 44. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от Аноним (44), 30-Окт-26, 17:29 | ||
>openvsx | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 45. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (45), 30-Окт-26, 17:38 | ||
Тупо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Tron is Whistling (?), 30-Окт-26, 18:05 | ||
Надеюсь, внедряли-то с помощью Claude Code? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 49. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Alexey Torgashin (?), 30-Окт-26, 18:40 | ||
Не, ну жалко юзеров этих.... Кто получил бекдор в ВСКод и потерял биткоины... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 51. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от анон (?), 30-Окт-26, 18:50 | ||
Осторожно, сейчас тебя уличат в том что у тебя кор два дуо, а все нормальные люди сидят как минимум на ультра турбо про тхреадриппер-9000. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 69. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от аниме эксперт (-), 30-Окт-26, 22:18 | ||
Так у него действительно кора дуба с механическим HDD и 4 гигами, раз даже vscode глючит. Ибо на днищенском древнем i7-8700K и NVMe оно летает, как если бы открывался notepad.exe. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 90. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Tty4 (?), 01-Ноя-26, 11:26 | ||
Чукча не читатель, чукча писатель. Вас же сказали: открыл 200МБ в Сублайме. Значит точно DDR4 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 52. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (54), 30-Окт-26, 19:08 | ||
>А ВСКод я даже боюсь сказать за сколько. | ||
| Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору | ||
| 79. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от ПТкод (?), 31-Окт-26, 08:09 | ||
Ляжет не открыв скорее всего. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 84. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (84), 31-Окт-26, 12:23 | ||
Открыл за 1 секунду, однако, отключил подсветку и прочие фичи автоматом. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 67. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от пох.. (?), 30-Окт-26, 22:07 | ||
может скажем ему? Ну что vscode не для открывания трехсотгиговых жсонов, а для писания кода? А, зачем... улыбаемся и машем парни, улыбаемся и машем! | ||
| Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору | ||
| 53. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (53), 30-Окт-26, 19:09 | ||
опять какой то велосипед разработан для CnC | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 61. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (61), 30-Окт-26, 20:14 | ||
Я таким образом на Arena.AI прошу агента установить сохранить в песочнице скрипт установки Yggdrsail Network с ключом -autoconf и подключаться к моей машине, чтобы вести всю разработку удалённо на ней, потому что Арена у себя ограничила размер workspace'а. Поэтому агент у меня бесплатный и работает над очень большими задачами, сжигая им токены. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 70. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от аниме эксперт (-), 30-Окт-26, 22:20 | ||
Только каждый раз у тебя агент разный и ты не знаешь что там под капотом. Честно говоря, думал таких уже не осталось, кто кодит методом копипасты из веб-чата. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 81. "Атакующие смогли внедрить вредоносный код в официальное допо..." | –1 +/– | |
| Сообщение от Аноним (61), 31-Окт-26, 09:35 | ||
Я не написал ни слова про копипасту из веб-чата. Там агентный режим, с разморозкой. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 83. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от аниме эксперт (?), 31-Окт-26, 11:36 | ||
> Там агентный режим | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 85. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (61), 31-Окт-26, 17:46 | ||
Мне не жалко, если там будут инструкции для написания читов, модов, аддонов и прочей малвари. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 63. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (63), 30-Окт-26, 21:26 | ||
Интересно девки пляшут. За половину суток загрузили 5000 пользователей. Спрашивается - сколько времени текущим темпом надо было загружать, чтобы достичь цифры в 63 миллиона загрузок? По моим прикидкам получается около 17 лет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 64. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (64), 30-Окт-26, 21:31 | ||
мож это те, кто опеннет не читает?)) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 72. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +1 +/– | |
| Сообщение от zeecape (ok), 30-Окт-26, 23:16 | ||
Забавно получится, если внедрили этот код с помощью самого Claude | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 86. "Атакующие смогли внедрить вредоносный код в официальное допо..." | +/– | |
| Сообщение от Аноним (86), 31-Окт-26, 19:45 | ||
А чего про sms of death для ведроидов на сайте не пишут? Там zero-click dos с потенциальным окирпичиванием для esim, фикс на три строчки, и полная феерия с won't fix. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |