Cyber ·
Extensão Claude Code para VS Code teria sido comprometida no Open VSX, segundo relato
Relato no feed oss-sec de 30/10/2026 aponta possível comprometimento da extensão oficial Claude Code no marketplace Open VSX, usado por editores derivados do VS Code. As alegações são relatadas, não confirmadas aqui.
Segundo a publicação de Valtteri Vuorikoski no feed oss-sec, datada de 30 de outubro de 2026, a extensão oficial Claude Code para VS Code, disponível no marketplace Open VSX, teria sido comprometida. Esse marketplace é usado por editores derivados do VS Code. O autor diz que a extensão não é de código aberto e pede desculpas por publicar o item fora do escopo, mas afirma que muitos mantenedores de projetos open source usam produtos de IA e que isso pode servir de vetor de comprometimento nesses projetos. Segundo o relato, o problema não afetaria o Microsoft Visual Studio Marketplace. O texto recebido está truncado, e as informações são relatadas, não verificadas.
Para consultar o original, localize o item 443 do arquivo oss-sec do quarto trimestre de 2026 e confira se há respostas de fornecedores ou atualizações do aviso. Para verificar o risco no seu ambiente, revise o publicador e a versão da extensão instalada no editor e remova versões suspeitas somente conforme orientação oficial do fornecedor.
Fonte original: Extensão Claude Code para VS Code, não open source, teria sido comprometida