Tiện ích mở rộng Claude Code chính thức trên Cursor Marketplace bị cài cắm mã độc SSH Backdoor

Diễn biến và thông báo mới

Một vụ tấn công chuỗi cung ứng nhắm thẳng vào môi trường phát triển phần mềm vừa được phát hiện trên chợ tiện ích Cursor Marketplace. Bản cập nhật mã số 2.1.313 của tiện ích mở rộng Claude Code (Anthropic) đã bị kẻ xấu kiểm soát tài khoản phát hành và chèn mã độc thiết lập backdoor SSH kiên trì.

Chi tiết kỹ thuật và phạm vi ảnh hưởng

Môi trường máy trạm của lập trình viên và kỹ sư DevOps thường lưu trữ rất nhiều bí mật nhạy cảm: khóa SSH truy cập cụm máy chủ production, token truy cập cloud (AWS/GCP/Azure CLI), biến môi trường .env và chứng chỉ bảo mật. Việc bị chiếm quyền điều khiển qua SSH backdoor đồng nghĩa với việc toàn bộ hạ tầng mạng mà kỹ sư đó có quyền truy cập đều bị đe dọa.

Tác động vận hành đối với SysAdmin và DevOps

Đối với đội ngũ vận hành và bảo mật hạ tầng:

• Mối đe dọa từ Workstation: Máy tính của lập trình viên trở thành bàn đạp (pivot point) nguy hiểm nhất để tin tặc nhảy vào mạng nội bộ công ty.
• Nguy cơ rò rỉ khóa SSH: Mọi private key lưu tại ~/.ssh/id_rsa hoặc ~/.ssh/id_ed25519 không có mật khẩu bảo vệ (passphrase) đều phải được coi là đã bị lộ.

Khuyến nghị xử lý và kiểm soát rủi ro

• Gỡ bỏ và cách ly ngay lập tức: Kiểm tra tất cả các máy trạm cài đặt tiện ích Claude Code phiên bản 2.1.313; gỡ bỏ extension và ngắt kết nối mạng máy trạm để điều tra.
• Xóa bỏ backdoor SSH: Kiểm tra file ~/.ssh/authorized_keys và danh sách tiến trình chạy nền để phát hiện và tiêu diệt các tiến trình SSH bất thường.
• Thu hồi và luân chuyển khóa (Key Rotation): Lập tức thu hồi toàn bộ token API, SSH key và thông tin xác thực đám mây được lưu trên các máy trạm bị ảnh hưởng.

Mốc thời gian và nguồn công bố

Thông báo được phát hành chính thức vào ngày 2026-10-30 bởi The Hacker News. Đội ngũ quản trị hệ thống có thể đối chiếu các chỉ dẫn kỹ thuật và mã băm xác thực tại tài liệu gốc của nhà phát hành.

Kết luận

Việc chủ động theo dõi và thực thi các biện pháp phòng ngừa kịp thời trước các sự cố và cập nhật công nghệ mới từ The Hacker News đóng vai trò then chốt trong việc bảo vệ dữ liệu sản xuất và duy trì tính liên tục cho hạ tầng doanh nghiệp.