76/100
Les chercheurs de Phorion ont découvert qu'une version altérée de l'extension Claude Code d'Anthropic pour les éditeurs compatibles VS Code (version 2.1.313) a été publiée sur Open VSX et a installé une porte dérobée (backdoor) SSH sur les machines des développeurs. Le Microsoft Visual Studio Marketplace n'a jamais hébergé cette extension compromise. Les utilisateurs d'éditeurs basés sur Open VSX doivent vérifier la présence de cette version ; les étapes de remédiation doivent être vérifiées dans l'avis du fournisseur.