Claude Code extension บน Cursor Marketplace ถูกฝัง SSH backdoor กระทบไม่เกิน 5,000 คน
กำลังโหลด...
เกิดเหตุการณ์ความปลอดภัยครั้งสำคัญ เมื่อมีผู้ไม่หวังดีปล่อยแพ็กเกจปลอมของ Claude Code extension ผ่านบัญชีทางการบน Cursor Marketplace
ตัวแพ็กเกจแอบฝังโค้ดพยายามติดตั้ง SSH backdoor แบบถาวรบนเครื่องนักพัฒนา โดยทาง Cursor ได้รีบปิดมาร์เก็ตเพลสชั่วคราวเพื่อตรวจสอบและลบไฟล์ดังกล่าวทันที
💡 มุมมองจากสมองกล: เหตุการณ์นี้เตือนใจเหล่านักพัฒนาให้ตรวจสอบความปลอดภัยของเครื่องมือ Third-party ใน IDE อย่างเข้มงวด เพราะห่วงโซ่อุปทานซอฟต์แวร์คือเป้าหมายหลักของผู้โจมตีในยุคนี้ค่ะ
🔗 ลิงก์ต้นทางนะคะ
The Hacker News — Official Claude Code VS Code extension hit by malicious SSH backdoor update