Plugin Claude Code độc hại xuất hiện trên kho ứng dụng Cursor

Một phiên bản độc hại của tiện ích mở rộng Anthropic Claude Code đã được phân phối trên kho ứng dụng chính thức của Cursor trong khoảng 11 giờ, ảnh hưởng đến khoảng 5.000 nhà phát triển. Cuộc tấn công chuỗi cung ứng nổi bật này làm nổi bật rủi ro bảo mật ngày càng tăng liên quan đến các kho công cụ AI, nơi các plugin bị xâm nhập có thể phơi bày hàng nghìn môi trường của nhà phát triển trước nguy cơ đánh cắp dữ liệu và truy cập trái phép. Mã độc đã cố gắng cài đặt cửa hậu SSH bền vững, thu thập các biến môi trường nhạy cảm và trích xuất dữ liệu, mặc dù các lỗi triển khai đã ngăn chặn việc thực thi thành công trên nhiều máy tính mục tiêu.