Офіційне розширення Claude Code для VS Code було скомпрометовано
Офіційне розширення Claude Code для VS Code було скомпрометовано: протягом короткого часу його встановлення могло призвести до появи SSH-бекдора на комп’ютері.
Офіційне розширення Claude Code для VS Code було скомпрометовано. Протягом короткого часу його встановлення могло призвести до появи SSH-бекдора на комп’ютері.
Чому це важливо
АналітикаСкомпрометоване офіційне розширення може приховано розкрити SSH-ключі, токени та доступ до інфраструктури, що є особливо ризикованим для розробників, які використовують інструменти ШІ для програмування.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude Code додав змінну для повного вимкнення захисту від небезпечних команд
У Claude Code з’явилася змінна середовища, яка дозволяє обійти навіть ті обмеження безпеки, що раніше залишалися активними навіть із прапорцем --dangerously-skip-permissions.
Хакери можуть захопити Codex і Claude Code через шкідливі файли в папці «Завантаження»
Звичайний текстовий файл у ~/Downloads змушує ШІ-агентів для коду змінити налаштування, встановити шкідливе ПЗ або розкрити токени авторизації, зазначає Forever Security.
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.
MCP Servers і Claude Code: практичний посібник із підключення та створення
Як розширити можливості Claude Code за допомогою Model Context Protocol: підключення файлової системи, GitHub, PostgreSQL, Brave Search та розробка власного сервера на TypeScript.