04/11/2026
E se il pericolo arrivasse proprio da uno strumento di cui ti fidi?
Il 29 ottobre, una versione compromessa dell'estensione Claude Code è stata distribuita attraverso il marketplace di Cursor, esponendo fino a 5.000 utenti a un potenziale attacco informatico.
L'estensione malevola poteva raggiungere i dispositivi anche tramite gli aggiornamenti automatici e continuava a funzionare apparentemente senza problemi. Nel frattempo, tentava di installare una backdoor per consentire accessi remoti non autorizzati. E non solo: il codice cercava di creare meccanismi di persistenza che avrebbero potuto rimanere attivi anche dopo la disinstallazione dell'estensione.
Questo episodio dimostra quanto sia importante non limitarsi a verificare l'affidabilità degli strumenti che utilizziamo, ma prestare attenzione anche alla loro sicurezza nel tempo.