Developer-Security

อัปเดตปลอมของส่วนขยาย Claude Code เวอร์ชัน 2.1.313 ถูกปล่อยบน Cursor Marketplace ภายใต้ ID ทางการ anthropic.claude-code เมื่อ 29 ตุลาคม 2569 กระทบผู้ใช้สูงสุด 5,000 ราย โค้ดอันตราย 66 บรรทัดเพิ่มกุญแจ SSH ของผู้โจมตี เปิดอุโมงค์ย้อนกลับไปยัง 134.209.82[.]225 ตั้งกลไกคงอยู่ และส่งข้อมูลเครื่องรวมชื่อตัวแปรที่เก็บความลับออกไป ยังไม่ทราบว่าผู้โจมตีปล่อยอัปเดตได้อย่างไร และไม่พบใน Open VSX หรือ VS Code Marketplace ผู้ที่ติดตั้งช่วงนั้นควรแยกเครื่อง ลบกุญแจและกลไกคงอยู่ แล้วหมุนเวียนความลับทั้งหมด

Check Point พบ Aokigahara มัลแวร์ขโมยข้อมูลบน Windows ที่ไม่ได้เก็บแค่รหัสผ่านเบราว์เซอร์ คริปโต และ VPN แต่เล็งไฟล์ยืนยันตัวตนและ session ของเครื่องมือ AI อย่าง Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot และ Gemini CLI มันยังเก็บข้อมูล Git, กุญแจ SSH และไฟล์คอนฟิก AWS, Azure และ Google Cloud แล้วเข้ารหัสส่งออก ผู้โจมตีนำบัญชี AI ไปขายต่อหรือใช้ประวัติแชตที่มีโค้ดลับข่มขู่เรียกเงินได้ ควรปฏิบัติต่อ session ของเครื่องมือ AI เหมือนความลับระดับองค์กร

Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่

Datadog Security Labs เผยช่องโหว่ RCE ใน OpenCode เอเจนต์เขียนโค้ด AI โอเพนซอร์ส (GHSA-632h-h47v-g4x4) ที่เปิดทางให้เว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา ต้นเหตุคือ content-type confusion ใน /global/upgrade API รวมกับการรับ target อัปเกรดที่ผู้โจมตีควบคุมได้ ผู้โจมตีส่งฟอร์ม HTML แบบ text/plain เลี่ยง CORS ชี้ปลายทางไปยัง tarball มุ่งร้ายที่รัน preinstall script เพียงเหยื่อเปิดหน้าเว็บขณะรัน OpenCode serve/web กระทบเวอร์ชัน 1.14.30–1.18.21 ที่ติดตั้งผ่าน npm/pnpm/Bun แก้แล้วใน 1.18.22

นักวิจัยจากบริษัท StepSecurity เปิดโปงการโจมตีห่วงโซ่อุปทานชื่อ SleeperGem หลังพบแพ็กเกจ Ruby อันตราย 3 ตัวบน RubyGems ตัวหลักชื่อ git_credential_manager ปลอมเป็นเครื่องมือของ Microsoft ส่วนอีก 2 ตัวเป็นแพ็กเกจเก่าที่เงียบมา 6-7 ปีก่อนถูกยึดบัญชี มัลแวร์ตรวจตัวแปรสภาพแวดล้อมราว 30 ตัวเพื่อเลี่ยงระบบ CI แล้ววางเดมอนพร้อมกลไกฝังตัวเฉพาะบนเครื่องนักพัฒนา หากรัน sudo ได้โดยไม่ต้องใส่รหัสผ่านจะยกสิทธิ์เป็น root ทันที

บริษัท Elastic Security Labs เปิดโปงแคมเปญ REF9403 ของแฮ็กเกอร์เกาหลีเหนือในเครือ Contagious Interview ที่ซ่อนมัลแวร์ด้วยเทคนิค Steganography ในไฟล์ภาพ SVG รูปธงชาติ ผู้โจมตีเข้าหาเหยื่อผ่านช่อง #jobs ใน Slack ชุมชนนักพัฒนา อ้างว่าจ้างงานแล้วส่งข้อสอบเขียนโค้ดที่ฝังมัลแวร์ไว้ เมื่อรันโปรเจกต์จะได้เพย์โหลด 4 ชั้นสอดคล้องกับ OtterCookie ทั้งขโมยรหัสผ่าน กระเป๋าคริปโต ไฟล์ และเปิดช่องควบคุมระยะไกล

ทีมวิจัย 0Din ของ Mozilla สาธิตการโจมตีที่ซ่อน prompt ทางอ้อมในรีโพซิทอรีที่ดูปกติ เมื่อ Claude Code รันคำสั่งติดตั้ง จะเกิด reverse shell บนเครื่องนักพัฒนา จุดอันตรายคือรีโพไม่มีโค้ดหรือคำสั่งอันตรายตรง ๆ การโจมตีอาศัย error ที่จงใจให้เกิดตอนติดตั้ง แล้ว Claude Code อ่าน error และรันคำสั่งแก้ไขเอง ซึ่งดึง payload ที่เข้ารหัส base64 จาก DNS TXT record มารัน ทำให้ลายเซ็น reverse shell ไม่ปรากฏบนดิสก์หรือเครือข่าย เปิดทางขโมย credential, API key และฝัง backdoor

นักวิจัยจาก JFrog Security Research พบ Shai-Hulud payload ที่พก Hades malware กลับมาอีกระลอก ฝังในแพ็กเกจ npm ที่พุ่งเป้านักพัฒนาสาย cloud และ serverless ขยายไปยังระบบนิเวศ Leo/RStreams ของ AWS เมื่อติดตั้งแพ็กเกจ payload จะขโมย credential จาก GitHub, npm, คลาวด์, CI/CD และ SSH ส่งไปยัง repository ของผู้โจมตี แพ็กเกจที่กระทบมียอดดาวน์โหลดราว 45,000 ครั้งต่อเดือน ใช้ไฟล์ binding.gyp ซ่อนโค้ดหลบ scanner

นักวิจัยจาก Proofpoint เปิดโปงแคมเปญ UNK_DeadDrop ที่เชื่อมโยงกับเกาหลีเหนือ โจมตีนักพัฒนาในเกือบ 100 องค์กรด้วยอีเมลฟิชชิงหลอกให้โคลน GitHub Repository อันตรายแล้วเปิดใน VS Code ซึ่งจะรันมัลแวร์อัตโนมัติทั้งบน Windows, macOS และ Linux พร้อมกันนี้ยังพบ VS Code Extension ที่เป็น Backdoor บน Marketplace อย่างเป็นทางการอีกด้วย

CrowdStrike ร่วมกับ Google และ Shadowserver Foundation ปิด C2 infrastructure ทั้ง 4 ช่องของ GlassWorm พร้อมกัน มัลแวร์ตัวนี้โจมตี developer ผ่าน VS Code extension ปลอม, npm และ Python package เป็นเวลากว่าหนึ่งปี ปนเปื้อน GitHub repository กว่า 300 แห่งด้วย credential ที่ขโมยมา โดดเด่นด้วยการซ่อน C2 address ไว้บน Solana blockchain, BitTorrent DHT และ Google Calendar เพื่อต้านการถูก Takedown