Minacce · 4 ore fa
La versione 2.1.313 dell’estensione ufficiale Claude Code for VS Code ha installato una backdoor SSH persistente: passare alla 2.1.314 non ripulisce i computer già colpiti. Anthropic ha rimosso la versione compromessa e pubblicato l’aggiornamento, ma non è noto come sia avvenuta la compromissione.
OpenSourceMalware ha rilevato che l’estensione aggiungeva la chiave SSH dell’attaccante all’elenco degli accessi autorizzati, con l’etichetta apparentemente ordinaria «svc-telemetry». Lasciava anche attività di avvio separate e inviava dettagli del computer. Su molti host Windows e macOS l’attivazione dell’accesso SSH richiedeva privilegi amministrativi che l’estensione non aveva; questo non annullava la persistenza né l’invio dei dati.
Chi ha installato la 2.1.313 dal marketplace di VS Code o da Open VSX può quindi avere un computer ancora compromesso dopo l’aggiornamento. Il caso mostra come un’estensione fidata per l’editor possa modificare in modo persistente il computer dello sviluppatore: sostituirla non equivale a ripulire il sistema.
2 fonti che coprono questa storia
Claude Code extension poisoned with persistent SSH backdoor - Help Net Security
A tampered Claude Code extension on Open VSX planted an SSH backdoor and sent developer data to the attacker.
Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
A compromised Claude Code VS Code extension added an SSH key, installed persistence, and sent host details before version 2.1.314 replaced it.
Part of the PlainSec briefing for 2026-10-30