Claude Code a VS Code - kompromitace

Pozor na ty naše AI.
Útočníci škodlivou verzi distribuovali jako 2.1.313 pod legitimním ID rozšíření Claude Code od Anthropic.
Pokud tuto kombinaci používáte mrkněte na článek.
Sranda je pokud jste měli automatickou aktualizaci, tak se mohla instalovat.
Sranda č.2 zatím neví jak se jim to povedlo. 
Naštěstí se na to přišlo a postižených je jen "pár".
Zajímává budoucnost nás čeká.


thehackernews.com/2026/10/official-claud...-code-extension.html

Škodlivá verze 2.1.313 se prý šířila výhradně přes Cursor Marketplace a údajně se nedostala na oficiální Microsoft VS Code Marketplace. Každopádně nic moc. 

Linelabcz napsal: Škodlivá verze 2.1.313 se prý šířila výhradně přes Cursor Marketplace a údajně se nedostala na oficiální Microsoft VS Code Marketplace. Každopádně nic moc. 

nic moc? aha

Nic moc budoucnost. Vidíš to jinak? 

Vidím to podobně, ale snažím se být optimista  Těch zranitelností kde stoupa závažnost hodnocení CVSS x z 10 začíná být docela dost. 
Napsat SW je dnes brnkačka i pro běžného člověka co náhodně zastavím na ulici. Na první pohled nepůjde ani poznat kvalitu a bezpečnost. Udržovat to a držet nějakou záruku to bude úkol č1, samo o sobě to pro udržení se stačit nebude.