کرسر مارکیٹ پلیس میں جعلی کلاؤڈ کوڈ ایکسٹینشن نے ڈویلپرز کی مشینوں پر خفیہ رسائی کی کوشش کی

29 اکتوبر کو کرسر کی ایکسٹینشن مارکیٹ پلیس پر اینتھروپک کی کلاؤڈ کوڈ ایکسٹینشن کا تبدیل شدہ ورژن تقریباً 11 گھنٹے تک دستیاب رہا، اور 5,000 تک ڈویلپرز اسے حاصل کر چکے ہوں گے۔ ونڈوز اور میک کے لیے بدنیتی پر مبنی ورژن 2.1.312 اور 2.1.313 نے حملہ آور کی ایس ایس ایچ چابی شامل کرنے، مقامی ایس ایس ایچ رسائی کھولنے اور بیرونی سرور سے رابطہ بنانے کی کوشش کی، اور سسٹم کی بنیادی معلومات بھی جمع کیں۔ کرسر نے یہ ورژن ہٹا دیے اور عارضی طور پر مارکیٹ پلیس بند کر دی، جبکہ اینتھروپک نے وضاحت کی کہ اس نے یہ بدنیتی ورژن نہیں بنائے اور اس کے اپنے سسٹم اور سرکاری چینلز متاثر نہیں ہوئے۔ 29 اکتوبر کو کرسر کے ذریعے یہ ایکسٹینشن انسٹال کرنے والے ڈویلپرز کو svc-telemetry نامی مشکوک ایس ایس ایچ چابی چیک کرنے، متاثرہ مشینیں الگ کرنے اور پاس ورڈز و چابیاں بدلنے کا مشورہ دیا گیا ہے۔