
Claude Code su Cursor: l'estensione con la backdoor SSH
Il 29 ottobre due versioni manomesse dell’estensione Claude Code, la 2.1.312 e la 2.1.313, sono rimaste per undici ore nel marketplace di Cursor: chiave SSH dell’attaccante, tunnel inverso …
Sono Matteo, sviluppatore software senior. Scrivo di intelligenza artificiale, sviluppo software e tecnologia: analisi delle novità, guide pratiche e progetti open source, con un occhio critico e senza promesse miracolose.

Il 29 ottobre due versioni manomesse dell’estensione Claude Code, la 2.1.312 e la 2.1.313, sono rimaste per undici ore nel marketplace di Cursor: chiave SSH dell’attaccante, tunnel inverso …

Il DHS ha escluso DeepSeek dalle agenzie federali civili, anche quando gira su server americani o in locale. Una backdoor nei pesi di un LLM si può costruire con meno di 50 dollari, ma nessuno …

CVE-2026-109618 e CVE-2026-109619, ribattezzate PHP2Shell: due vulnerabilità nel motore di PHP permettono l’esecuzione di codice da remoto senza autenticazione, già sfruttate in rete. Cosa sono, …

Le Big Tech spenderanno oltre 700 miliardi di dollari in infrastruttura IA nel 2026 e li pagano con pubblicità, cloud e licenze. OpenAI, Anthropic e xAI non hanno niente del genere: bruciano miliardi, …

Da marzo a oggi ContextDoc è passato da un progetto di prova a un pacchetto su PyPI: una cavia in 3D, la regola che vieta agli agenti di riscrivere i test, un’estensione per VS Code che …

MAuToBlog passa da un tema synthwave a uno new wave. Il vecchio tema, compagno di battaglie dalla nascita del blog, non va in pensione: diventa SynthWave82 Classic, open source su GitHub.