Kẻ tấn công xâm nhập phần mở rộng Claude chính thức trên VS Code để triển khai SSH backdoor

Một vụ vi phạm bảo mật trên công cụ phát triển chính thức cho trợ lý AI Claude trên Visual Studio Code đã tạm thời để người dùng tiếp xúc với SSH backdoor vào ngày 30/10. Sự xâm nhập ảnh hưởng đến một khoảng thời gian cài đặt hẹ, nghĩa là các nhà phát triển cập nhật hoặc tải xuống phần mở rộng trong thời gian đó có thể đã có công cụ truy cập từ xa trái phép được đặt lên hệ thống của họ.

Các nhà phân tích bảo mật đã đề xuất người dùng VS Code và các môi trường phát triển tích hợp liên quan, như Cursor, cập nhật cài đặt để bao gồm thời gian chờ cài đặt cho phần mở rộng. Kích hoạt cài đặt `extensions.installCooldownHours` tạo ra độ trễ cho các bản cập nhật mới, có thể giảm thiểu rủi ro cài đặt tự động mã độc trong các cuộc tấn công chuỗi cung ứng.