Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Redhotcyber Banner Sito 970x120px Uscita 101125
UtiliaCS 320x100
Microsoft blocca l’estensione C/C++ su VS Codium e Cursor: esplode la polemica

Microsoft blocca l’estensione C/C++ su VS Codium e Cursor: esplode la polemica

27 Aprile 2025 08:58

Microsoft ha limitato l’uso di una popolare estensione C/C++ per Visual Studio Code, e ciò ha già provocato un’ondata di indignazione tra gli sviluppatori che lavorano con versioni alternative dell’editor. Dopo l’aggiornamento di aprile, l’estensione ha smesso di funzionare in prodotti come Cursor e VS Codium: quando si tenta di installarla, gli utenti ora ricevono un messaggio di errore che indica che è destinata esclusivamente ai prodotti Microsoft.

Tecnicamente, si tratta di un controllo integrato aggiunto nella versione 1.24.5, rilasciata il 3 aprile 2025. Sebbene le restrizioni di licenza esistano dal 2020, Microsoft non le ha effettivamente applicate all’estensione C/C++ fino a poco tempo fa. Ora sono diventati un ostacolo all’utilizzo dello strumento al di fuori di VS Code.

Particolarmente colpiti sono stati gli sviluppatori di Cursor, un editor di codice commerciale con funzionalità di intelligenza artificiale basato su VS Code. Il team Anysphere dietro al progetto ha già rilasciato una soluzione temporanea e ha promesso di passare a estensioni open source alternative. Secondo il suo co-fondatore Michael Truell, in futuro Cursor abbandonerà completamente le dipendenze associate alle estensioni proprietarie di Microsoft.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Di particolare interesse è il modo in cui Cursor ha aggirato le restrizioni: l’app avrebbe utilizzato un proxy inverso per mascherare le sue richieste al Visual Studio Marketplace e scaricare da lì le estensioni ufficiali di Microsoft, nonostante il divieto. Al contrario, la maggior parte dei fork come VS Codium utilizzano Open VSX, un repository di plugin indipendente.

Ironicamente, Cursor ha già attraversato un periodo difficile questo mese a causa di un incidente che ha coinvolto un assistente AI di nome “Sam”, che ha inventato una politica di utilizzo inesistente e ha fatto sì che decine di sviluppatori si rivoltassero contro l’azienda.

Nel frattempo, la comunità VS Codium sta discutendo attivamente la transizione verso alternative gratuite a C/C++. Tuttavia, non tutti ritengono che la situazione sia puramente tecnica. Uno degli sviluppatori, che ha preferito rimanere anonimo, ha affermato di aver presentato un reclamo alla Federal Trade Commission degli Stati Uniti. Nella lettera si sostiene che Microsoft stia abusando della propria posizione dominante promuovendo il proprio prodotto Copilot senza la possibilità di disattivarlo e bloccando deliberatamente i concorrenti come Cursor.

Alcuni partecipanti alla discussione sottolineano che Microsoft ha da tempo limitato l’uso delle sue altre estensioni proprietarie, come PyLance e Remote Access, al di fuori di VS Code. Ora lo stesso approccio è stato applicato a C/C++, il che ha un impatto critico sugli editor indipendenti, in particolare quelli che sviluppano le proprie funzionalità basandosi sull’ecosistema VS Code.

In questo contesto, si verificano alcune coincidenze interessanti: Microsoft ha recentemente introdotto Agent Mode, la propria implementazione di un assistente AI per la scrittura di codice che compete direttamente con le capacità di Cursor. Secondo alcuni sviluppatori, la combinazione tra la difesa aggressiva delle proprie estensioni e la promozione di un nuovo prodotto sembra un tentativo di soffocare la crescente concorrenza.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
ShinyHunters attacca Resecurity, ma era una HoneyPot creata ad arte per prenderli
Redazione RHC - 04/01/2026

Il gruppo, che si fa chiamare Scattered Lapsus$ Hunters, afferma di aver compromesso Resecurity come risposta diretta alle attività di analisi e di studio condotte nei suoi confronti, in particolare attraverso tecniche di ingegneria sociale.…

Immagine del sitoCybercrime
7 anni di inganni e 9 milioni di dispositivi infettati. Il più grande attacco ai browser mai visto
Redazione RHC - 04/01/2026

Un gruppo di hacker che opera sotto il nome di DarkSpectre ha infettato sistematicamente i computer degli utenti dei browser Chrome, Edge e Firefox nel corso di sette anni. Secondo Koi Security , hanno preso…

Immagine del sitoCybercrime
Dati sensibili delle reti elettriche USA in vendita sul dark web: 6,5 Bitcoin il loro prezzo
Redazione RHC - 04/01/2026

Un aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un’ampia quantità di dati ingegneristici relativi a progetti gestiti da importanti…

Immagine del sitoCultura
Buon compleanno Bitcoin! 3 gennaio 2009: il giorno in cui un blocco ha cambiato il mondo
Massimiliano Brolli - 03/01/2026

La vera identità del creatore di Bitcoin è uno dei più grandi misteri del mondo tecnologico. Nel corso degli anni sono emerse molte teorie su chi sia veramente Satoshi Nakamoto, che spaziano tra un viaggiatore…

Immagine del sitoVulnerabilità
Le AI stanno diventando “vettori Zero-Day”! il 2026 sarà l’anno del caos digitale?
Redazione RHC - 02/01/2026

Fino a poco tempo fa, le vulnerabilità zero-day sembravano artefatti esotici provenienti dal mondo delle operazioni speciali e dello spionaggio. Ora sono uno strumento comune per hackerare le reti aziendali, e non solo perché gli…