Offizielle Claude-Code-Erweiterung für VS Code kompromittiert
Die offizielle Claude-Code-Erweiterung für VS Code wurde kompromittiert. Für kurze Zeit konnte ihre Installation einen SSH-Backdoor auf dem Computer hinterlassen.
Warum das wichtig ist
AnalyseEine kompromittierte offizielle Erweiterung kann SSH-Schlüssel, Tokens und Infrastrukturzugriffe unbemerkt offenlegen — ein erhebliches Risiko für Entwickler, die KI-Coding-Tools nutzen.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
Claude Code ergänzt Variable zum Deaktivieren des Schutzes vor gefährlichen Befehlen
Claude Code bietet jetzt eine Umgebungsvariable, mit der sich sogar Sicherheitsblockaden umgehen lassen, die bei --dangerously-skip-permissions weiterhin aktiv blieben.
Angreifer können Codex und Claude Code über schädliche Dateien im Download-Ordner kapern
Eine einfache Textdatei in ~/Downloads kann KI-Coding-Agenten dazu bringen, Einstellungen zu ändern, Malware zu installieren oder Tokens preiszugeben, laut Forever Security.
Claude Code Projects: Wie ein KI-Agent ein Team autonomer Agenten koordiniert
Eine tiefgehende Analyse von Claude Code Projects: die Architektur von Coordinator und Threads, parallele Branches, gemeinsamer Speicher MEMORY.md sowie das Management von Cloud-Agenten.
MCP-Server und Claude Code: Ein praktischer Leitfaden zur Integration und Entwicklung
Erweitern Sie die Funktionen von Claude Code mit dem Model Context Protocol: Anbindung an Dateisysteme, GitHub, PostgreSQL und Brave Search sowie die Entwicklung eigener Server in TypeScript.