VS Code용 Claude Code 공식 익스텐션이

공급망 공격으로 악성 코드가 심어진채 배포되었다고 합니다

침해된 버전은 v2.1.313이고
특정 외부 IP, 포트 조합으로 SSH, HTTP 연결후
.ssh 등 민감 정보가 들어 있는 폴더 털고
환경 변수에서 크리덴셜들 모아서 털어간다고

대응 - 네트워크 일단 차단후 버전 확인, 언인스톨

https://x.com/ds1dbx/status/2116083071837757886?a=ODCOuheySWHZJcfV_Aw&s=46