Extension Claude Code chính thức bị xâm nhập để cài backdoor SSH dai dẳng
Các nhà nghiên cứu an ninh mạng cho biết extension Claude Code chính thức của Anthropic đã bị xâm nhập trên kho Open VSX và được sử dụng để cài một backdoor SSH dai dẳng lên các máy bị nhiễm. Sự cố sau đó được truy vết đến việc Cursor Marketplace bị xâm nhập, khiến nền tảng lập trình AI Cursor tạm thời ngừng dịch vụ để gỡ mã độc. Backdoor SSH dai dẳng cho phép kẻ tấn công quay lại máy tính sau lần lây nhiễm ban đầu, ngay cả khi người dùng đóng trình biên tập hoặc khởi động lại máy. Những lập trình viên đã cài extension bị ảnh hưởng hoặc sử dụng marketplace bị xâm nhập nên coi hệ thống của mình có nguy cơ bị lộ và kiểm tra quyền truy cập SSH, thông tin xác thực cùng các cơ chế duy trì truy cập.
Lập trình viên đã cài extension Claude Code hoặc sử dụng Cursor Marketplace nên kiểm tra các máy liên quan, đặc biệt là khóa SSH, tài khoản và cơ chế tự khởi động bất thường. Đây là lời nhắc rằng extension AI cũng là một mắt xích trong chuỗi cung ứng phần mềm và cần được cập nhật, kiểm tra nguồn phát hành trước khi cài.
Đọc bài gốc