Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane
Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane; przez krótki czas jego instalacja mogła zostawić backdoor SSH na komputerze.
Oficjalne rozszerzenie Claude Code dla VS Code zostało skompromitowane. Przez krótki czas jego instalacja mogła zostawić backdoor SSH na komputerze.
Dlaczego to ważne
AnalizaSkompromitowane oficjalne rozszerzenie może cicho ujawnić klucze SSH, tokeny i dostęp do infrastruktury, co stanowi poważne ryzyko dla programistów korzystających z narzędzi AI.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami
Powiązane w ekosystemie
Praktyczne poradniki, kluczowa terminologia i skille agentów
Claude Code dodaje zmienną wyłączającą ochronę przed niebezpiecznymi poleceniami
Claude Code zawiera teraz zmienną środowiskową, która pozwala obejść nawet te blokady bezpieczeństwa, które pozostawały aktywne przy --dangerously-skip-permissions.
Hakerzy mogą przejąć kontrolę nad Codex i Claude Code przez złośliwe pliki w folderze Pobrane
Zwykły plik tekstowy w ~/Downloads może zmusić agenty AI do pisania kodu do zmiany ustawień, instalacji malware lub ujawnienia tokenów autoryzacyjnych, według Forever Security.
Claude Code Projects: jak jeden AI koordynuje zespół autonomicznych agentów
Głęboka analiza Claude Code Projects: architektura Coordinator i Threads, równoległe gałęzie, wspólna pamięć MEMORY.md oraz zarządzanie agentami w chmurze.
Serwery MCP i Claude Code: praktyczny przewodnik po integracji i tworzeniu
Jak rozszerzyć możliwości Claude Code za pomocą Model Context Protocol: integracja z systemem plików, GitHub, PostgreSQL, Brave Search oraz tworzenie własnego serwera w TypeScript.