Update: What is malicious: Claude-code extension from Cursor marketplace version 2.1.313 What is not malicious: The @anthropic-ai/claude-code NPM package is NOT malicious The OpenVSX extension is NOT malicious The Microsoft VSCode extension for Claude is NOT malicious
Trojanized Claude Code Extension Plants an SSH Backdoor
v 2.1.313 of the Cursor Marketplace Claude Code extension contains malware
opensourcemalware.com
Es kam wie es kommen musste: die offizielle Claude Extension für VSCode ist compromised und hat SSH backdoors eingebaut. Von vibe coder, für vibe coder, wie die Faust aufs Auge. Wenn ihr das verwendet, checkt bitte eure Machinen. phorion.io/blog/offical... #Anthropic #Claude #VSCode #AbolishAI