Extensão oficial do Claude Code para VS Code foi comprometida

A extensão oficial do Claude Code para VS Code foi comprometida; por um curto período, sua instalação podia deixar um backdoor SSH no computador.
A extensão oficial do Claude Code para VS Code foi comprometida. Por um curto período, sua instalação podia deixar um backdoor SSH no computador.
Por que isso importa
AnáliseUma extensão oficial comprometida pode expor silenciosamente chaves SSH, tokens e acesso à infraestrutura, um risco elevado para desenvolvedores que usam ferramentas de IA para programar.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
Claude Code adiciona variável para desativar proteção contra comandos perigosos
O Claude Code agora inclui uma variável de ambiente que permite ignorar até os bloqueios de segurança que continuavam ativos com --dangerously-skip-permissions.
Hackers podem tomar controle de Codex e Claude Code por meio de arquivos maliciosos na pasta Downloads
Um simples arquivo de texto em ~/Downloads pode fazer agentes de IA de programação alterarem configurações, instalarem malware ou vazarem tokens de autorização, segundo a Forever Security.
CLAUDE.md: como configurar instruções para o Claude Code
Como configurar corretamente o arquivo CLAUDE.md para o Claude Code: níveis de configuração, padrões de código, seções Gotchas e Never Do, exemplos de referência e a regra da segunda observação.
Projetos do Claude Code: como um único IA coordena uma equipe de agentes autônomos
Análise aprofundada dos Projetos do Claude Code: arquitetura Coordinator e Threads, branches paralelas, memória compartilhada MEMORY.md e gerenciamento de agentes na nuvem.