Tiện ích mở rộng Claude Code chính thức trên VS Code bị tấn công chèn cửa hậu SSH
Tiện ích mở rộng Claude Code chính thức của Anthropic trên kho lưu trữ Open VSX và Cursor Marketplace đã bị xâm phạm để cài đặt ngầm cửa hậu SSH duy trì trên các máy của nhà phát triển bị nhiễm. Cuộc tấn công chuỗi cung ứng này gây ra mối đe dọa nghiêm trọng cho các nhà phát triển bằng cách làm tổn hại các công cụ lập trình AI đáng tin cậy, có khả năng cấp cho kẻ tấn công quyền truy cập từ xa vào các cơ sở mã nguồn doanh nghiệp nhạy cảm và mạng nội bộ. Tải trọng mã độc nhắm cụ thể vào các bản dựng phân phối qua Open VSX và chợ ứng dụng Cursor, trong khi bản dựng trên Visual Studio Marketplace chính thức của Microsoft vẫn an toàn.
## KIẾN THỨC NỀN
Open VSX là một kho lưu trữ tiện ích mở rộng mã nguồn mở thay thế cho các trình soạn thảo tương thích với VS Code như Cursor, cho phép nhà phát triển cài đặt tiện ích ngoài chợ chính thức của Microsoft. Claude Code là trợ lý lập trình AI chính thức của Anthropic tích hợp trực tiếp vào môi trường phát triển để hỗ trợ viết, đánh giá và thực thi mã nguồn.