Comprometida la extensión oficial de Claude Code para VS Code
La extensión oficial de Claude Code para VS Code fue comprometida; durante un breve periodo, su instalación podía dejar un backdoor SSH en el equipo.
La extensión oficial de Claude Code para VS Code fue comprometida. Durante un breve periodo, su instalación podía dejar un backdoor SSH en el equipo.
Por qué es importante
AnálisisUna extensión oficial comprometida puede exponer silenciosamente claves SSH, tokens y acceso a infraestructura, un riesgo elevado para desarrolladores que usan herramientas de IA para programar.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Claude Code añade una variable para desactivar la protección contra comandos peligrosos
Claude Code ahora incluye una variable de entorno que permite omitir incluso los bloqueos de seguridad que seguían activos con --dangerously-skip-permissions.
Hackers pueden tomar el control de Codex y Claude Code mediante archivos maliciosos en la carpeta de descargas
Un simple archivo de texto en ~/Downloads puede hacer que agentes de IA de programación cambien su configuración, instalen malware o filtren tokens de autorización, según Forever Security.
CLAUDE.md: cómo configurar instrucciones para Claude Code
Cómo configurar correctamente el archivo CLAUDE.md para Claude Code: niveles de configuración, convenciones de código, secciones Gotchas y Never Do, y la regla del segundo aviso.
Proyectos de Claude Code: cómo una IA coordina un equipo de agentes autónomos
Análisis exhaustivo de Proyectos de Claude Code: arquitectura Coordinator y Threads, ramas paralelas, memoria compartida MEMORY.md y gestión de agentes en la nube.