Attacco malware tramite l'estensione Claude Code per VS Code

Il 29 ottobre 2026 è stata distribuita una versione malevola dell'estensione Claude Code VS Code, sviluppata da Anthropic, attraverso il marketplace di Cursor. Questa pericolosa estensione è stata disponibile per circa 11 ore e potrebbe aver esposto fino a 5.000 sviluppatori a un rischio significativo. Il malware era progettato per installare backdoor SSH persistenti, consentendo agli aggressori di ottenere accesso non autorizzato ai sistemi degli sviluppatori colpiti.

La scoperta del malware è avvenuta poco dopo la distribuzione, quando i ricercatori di sicurezza hanno notato attività sospette. L'estensione malevola è stata rapidamente rimossa dal marketplace, ma non prima di aver raggiunto un numero significativo di utenti. Il numero esatto di sviluppatori colpiti è attualmente in fase di determinazione, ma si stima che fino a 5.000 utenti possano essere a rischio.

Dettagli sul malware e i suoi effetti

Il malware, diffuso tramite l'estensione Claude Code, è particolarmente preoccupante poiché è in grado di installare backdoor SSH. Queste backdoor consentono agli aggressori di infiltrarsi nei sistemi degli sviluppatori senza essere notati e di rubare potenzialmente dati sensibili o manipolare i sistemi. L'installazione di tali backdoor può portare a gravi incidenti di sicurezza, specialmente in un periodo in cui gli attacchi informatici stanno diventando sempre più frequenti.

I ricercatori di sicurezza che hanno scoperto il malware hanno avvertito gli sviluppatori colpiti di controllare i loro sistemi per segni di accesso non autorizzato. Si raccomanda di segnalare tutte le attività sospette e, se necessario, di adottare misure di sicurezza per garantire l'integrità dei loro sistemi. Gli incidenti sottolineano la necessità per gli sviluppatori di essere vigili e di controllare attentamente le fonti del loro software.

Gli incidenti sollevano anche interrogativi sulla sicurezza delle estensioni nei marketplace software. La possibilità che software malevolo possa infiltrarsi in marketplace legittimi rappresenta un serio rischio per la comunità degli sviluppatori. Le misure di sicurezza e i processi di revisione potrebbero dover essere rafforzati per prevenire tali incidenti in futuro.

Reazioni della comunità degli sviluppatori

La comunità degli sviluppatori ha reagito con preoccupazione agli incidenti. Molti sviluppatori esprimono le loro preoccupazioni riguardo alla sicurezza delle estensioni e ai potenziali rischi associati all'uso di tale software. Alcuni hanno già iniziato a rivedere le loro pratiche di sicurezza e a prendere ulteriori misure per proteggere i loro sistemi.

Gli incidenti hanno anche portato a una discussione sulla responsabilità delle piattaforme che offrono estensioni software. Si richiede che queste piattaforme effettuino controlli di sicurezza più rigorosi per garantire che venga offerto solo software affidabile. La comunità degli sviluppatori chiede maggiore trasparenza e sicurezza per ripristinare la fiducia in tali marketplace.

Gli incidenti riguardanti l'estensione Claude Code non sono il primo caso di malware diffuso attraverso i marketplace software. In passato ci sono stati incidenti simili che hanno messo in evidenza la situazione di sicurezza nello sviluppo software. Gli eventi attuali potrebbero servire da campanello d'allarme per l'intero settore, per aumentare gli standard di sicurezza e adottare misure proattive.

La situazione di sicurezza rimane tesa, mentre gli sviluppatori colpiti e i ricercatori di sicurezza continuano a esaminare gli effetti del malware. Il numero esatto dei sistemi colpiti e la natura dei danni che potrebbero essere stati causati non sono ancora completamente noti. I ricercatori di sicurezza stanno lavorando per analizzare il malware e raccogliere ulteriori informazioni sul suo funzionamento e sui potenziali rischi.