Cyber ·
Aviso de segurança sobre extensão do Claude Code para VS Code comprometida
Radar de 30 de outubro de 2026: o oss-sec publicou um aviso, de Henri Salo, sobre uma extensão do Claude Code para VS Code comprometida. A Cursor também publicou um aviso relacionado. O texto indexado traz só o título e o aviso, sem detalhes técnicos.
Em 30 de outubro de 2026, Henri Salo publicou na lista oss-sec um aviso de segurança sobre a extensão Claude Code para VS Code, identificada como comprometida. A publicação foi replicada no feed de oss-sec em tradução automática. O mesmo tema aparece em um comunicado do blog da Cursor, que trata de um aviso de segurança relacionado à extensão. O material disponível para este registro contém apenas o título, a data, o autor, a menção ao comunicado da Cursor e a indicação de que a extensão foi afetada. Não há no texto indexado a descrição do vetor de ataque, as versões afetadas, a data de correção nem os indicadores de comprometimento, e este registro não os inventa. Para o time, a leitura relevante é de gestão de risco em ferramentas de desenvolvimento: extensões de editor têm acesso ao código, a arquivos locais e, muitas vezes, a credenciais, e por isso merecem o mesmo controle de instalação que outros softwares. A Rota Nacional não corrige a extensão, não detecta código malicioso no computador do desenvolvedor e não substitui o comunicado do fornecedor. Ela protege o que passa pela sua API: o detector de dados pessoais aplica a política da organização antes de qualquer modelo rodar, e o conteúdo bruto fica apenas no arquivo de auditoria cifrado. Para consultar e verificar, abra o aviso original na lista oss-sec e o comunicado da Cursor pelos canais oficiais, confira as versões e as recomendações citadas e compare com a versão instalada na sua organização.
Fonte original: Re: Extensão Claude Code para VS Code comprometida