ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Opensourcemalware

ภาพรวมแท็กนี้

2 ข่าว

ส่วนขยาย Claude Code ของจริงบน Cursor Marketplace ถูกปล่อยอัปเดตฝังแบ็กดอร์ SSH — เวอร์ชัน 2.1.313 ใช้ ID ทางการของ Anthropic กระทบผู้ใช้สูงสุด 5,000 ราย

Trojanized code editor extension update adding an attacker SSH key to a developer machine
อัปเดตปลอมของส่วนขยาย Claude Code เวอร์ชัน 2.1.313 ถูกปล่อยบน Cursor Marketplace ภายใต้ ID ทางการ anthropic.claude-code เมื่อ 29 ตุลาคม 2569 กระทบผู้ใช้สูงสุด 5,000 ราย โค้ดอันตราย 66 บรรทัดเพิ่มกุญแจ SSH ของผู้โจมตี เปิดอุโมงค์ย้อนกลับไปยัง 134.209.82[.]225 ตั้งกลไกคงอยู่ และส่งข้อมูลเครื่องรวมชื่อตัวแปรที่เก็บความลับออกไป ยังไม่ทราบว่าผู้โจมตีปล่อยอัปเดตได้อย่างไร และไม่พบใน Open VSX หรือ VS Code Marketplace ผู้ที่ติดตั้งช่วงนั้นควรแยกเครื่อง ลบกุญแจและกลไกคงอยู่ แล้วหมุนเวียนความลับทั้งหมด
ที่มา: The Hacker News
อ่านต่อ →

GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS

New GhostAction wave pushes malicious workflows to thousands of GitHub repositories
GitGuardian รายงานว่าระหว่าง 13-21 ตุลาคม ผู้อยู่เบื้องหลัง GhostAction push 72,000 commit เข้า 23,000 repo สาธารณะผ่านบัญชีนักพัฒนาที่ยึดไว้ โดยมี 8,000 repo เป็นเป้าใหม่ ผู้โจมตีส่ง payload 5 แบบตามชนิด runner รวมถึงตัวขอโทเคน OIDC เพื่อสวมบทบาท AWS และ stealer ในไฟล์ฟอนต์ปลอมที่ลอกจาก PolinRider GitHub ตรวจพบและสกัดเวิร์กโฟลว์อันตรายไว้ได้ แต่ผู้โจมตียังเข้าถึงบัญชีที่ยึดไว้ได้ 1,792 บัญชี เจ้าของ repo ควรลบไฟล์ตาม IoC ทุก branch เพิกถอนโทเคน และหมุนเวียน secret ทั้งหมด
ที่มา: Dark Reading
อ่านต่อ →