L’estensione ufficiale di Claude Code per Visual Studio (VS Code) di recente è stata brevemente compromessa: chi l’avesse installata in quel lasso di tempo potrebbe aver provocato l’installazione silente di una backdoor SSH persistente sul proprio computer. Il tunnel SSH inverso tenta di connettersi a un indirizzo IP che DigitalOcean e Cursor hanno già disattivato; se il tunnel è ancora attivo, è comunque opportuno terminarlo, anche se al momento non dovrebbe rappresentare un pericolo.
Per accertarsene, è possibile eseguire una scansione per verificare la presenza del file extension.js avente hash SHA-256 ecb58cb29078d9646ad1dcdbe51526f2d9cfea06be5fb2ab183e8ecc3ab6bf15
