# LLM Context
URL: https://diegocecato.dcsolution.it/claude-code-cursor-marketplace-backdoor-supply-chain/

# La backdoor non era in Claude. Era nella fiducia nel marketplace

> Analisi tecnica dell'incidente del 29 ottobre 2026: build manomesse di Claude Code 2.1.312 e 2.1.313 distribuite dal marketplace Cursor su macOS e Windows, loader SSH, persistenza, limiti dell'impatto e controlli necessari per chi sviluppa software.

## Articolo principale
- [La backdoor non era in Claude. Era nella fiducia nel marketplace](https://diegocecato.dcsolution.it/claude-code-cursor-marketplace-backdoor-supply-chain/): articolo italiano originale sulla fiducia nei marketplace di estensioni IDE, il codice eseguito all'avvio e la risposta agli incidenti supply-chain.

## Evidenze e avvisi
- [Cursor - Security notice Claude Code extension](https://cursor.com/blog/claude-code-extension-security-notice): avviso primario con versioni e piattaforme coinvolte, finestra del 29 ottobre 2026, indicatori e bonifica.
- [StepSecurity - Trojanized Claude Code Extension](https://www.stepsecurity.io/blog/claude-code-extension-trojanized): analisi indipendente del loader e correzioni sull'attribuzione ai canali di distribuzione.
- [Sophos X-Ops - Malicious Claude Code extension](https://www.sophos.com/en-us/blog/malicious-claude-code-extension-distributed-through-cursor-marketplace): analisi del rischio e raccomandazioni di incident response.

## Approfondimenti correlati
- [Il repository può eseguire codice prima che tu lo legga](https://diegocecato.dcsolution.it/repository-github-hook-ai-supply-chain-testmetest/): altri confini di esecuzione non evidenti negli ambienti degli agenti di coding.
- [WordPress 7.1.4: anche l'aggiornamento è una superficie d'attacco](https://diegocecato.dcsolution.it/wordpress-7-1-4-aggiornamento-superficie-attacco/): sicurezza della distribuzione e delle dipendenze software.