Phát hiện mã độc cửa sau trong tiện ích mở rộng Claude Code bị xâm nhập

Một phiên bản chưa được ủy quyền và bị sửa đổi mã độc của tiện ích mở rộng Claude Code đã được tải lên chợ ứng dụng của môi trường phát triển Cursor IDE và hoạt động trong nhiều giờ. Tiện ích bị xâm nhập này gây ra rủi ro bảo mật nghiêm trọng, bao gồm việc tự động thêm các khóa SSH vào máy tính của các nhà phát triển bị ảnh hưởng mà không được phép. Cuộc tấn công chuỗi cung ứng này nhắm thẳng vào môi trường của lập trình viên, có nguy cơ làm lộ mã nguồn nhạy cảm, hệ thống nội bộ và thông tin xác thực của tối đa 5.000 người dùng. Sự việc này nhấn mạnh những lỗ ngày càng gia tăng trong các chợ ứng dụng tiện ích IDE, nơi các công cụ phát triển đáng tin cậy có thể bị lợi dụng để chống lại chính lập trình viên. Theo các thông báo bảo mật, phiên bản độc hại này xuất hiện trên chợ ứng dụng Cursor từ khoảng 2:27 sáng đến 1:35 chiều theo giờ Thái Bình Dương (PT). Các đính chính từ Cursor lưu ý rằng phiên bản bị xâm nhập không do công ty Anthropic phát triển, mà là một sự cố giả mạo chuỗi cung ứng.