L'estensione ufficiale Claude Code è stata compromessa

Gli esperti hanno rilevato la compromissione dell'estensione ufficiale Claude Code per l'editor VS Code sulla piattaforma Cursor Marketplace. Il codice dannoso attiva una backdoor persistente per l'accesso remoto tramite protocollo SSH.

Il meccanismo inserito interessa i sistemi operativi macOS, Linux e Windows. Tuttavia, nella logica per macOS è stato rilevato un bug che impedisce la completa attivazione della funzione Remote Login sui dispositivi Apple.

L'incidente riguarda gli sviluppatori che utilizzano marketplace di terze parti per installare l'ambiente di programmazione. Si consiglia agli utenti di verificare i plugin installati alla ricerca di modifiche non autorizzate.