นักวิจัยด้านความปลอดภัยได้เปิดเผยว่าส่วนขยาย Claude Code อย่างเป็นทางการของ Anthropic ที่ถูกฝัง Trojan นั้น ถูกเผยแพร่ผ่าน Cursor Marketplace ในฐานะการอัปเดตที่ถูกต้อง โดยพยายามติดตั้ง SSH backdoor ที่คงอยู่ถาวรในระบบที่ได้รับผลกระทบ
การอัปเดตที่เป็นอันตรายนี้คือเวอร์ชัน 2.1.313 และถูกเผยแพร่ภายใต้ตัวตนผู้เผยแพร่ที่ถูกต้องของส่วนขยาย ทำให้ Cursor ต้องสั่งระงับการให้บริการชั่วคราว
ศัพท์ที่ควรรู้
- Trojanized – ถูกฝังมัลแวร์หรือโค้ดอันตรายเข้าไปในซอฟต์แวร์
- SSH Backdoor – ช่องทางลับที่ถูกติดตั้งเพื่อเข้าถึงระบบจากระยะไกลโดยไม่ได้รับอนุญาต
- Cursor Marketplace – ตลาดกลางสำหรับส่วนขยายที่ผู้ใช้สามารถค้นหาและติดตั้งเพิ่มเติมสำหรับโปรแกรม Cursor
ที่มา: The Hacker News