La notificación señala que las versiones afectadas de Claude Code son desde la 2.1.91 hasta la 2.1.196. Esta herramienta incorpora un mecanismo de monitoreo que, sin el consentimiento previo del usuario, transmite de forma no autorizada datos sensibles —como la ubicación geográfica y los identificadores de identidad del usuario— a servidores remotos.

Las autoridades recomiendan encarecidamente que las entidades y usuarios correspondientes realicen de inmediato una inspección exhaustiva, desinstalen las versiones afectadas en los dispositivos finales o actualicen a la versión más reciente y segura, en la que ya se ha eliminado dicho código de puerta trasera. Asimismo, se debe reforzar el control de los permisos de conexión externa y la supervisión del tráfico de las herramientas de desarrollo dentro de los segmentos de red críticos para evitar rigurosamente cualquier transmisión no autorizada de datos sensibles.

[ChainCatcher]