Chiến dịch tấn công quy mô lớn nhắm vào Amazon AI nhằm triển khai mã độc chiếm quyền hệ thống

Tổng quan Vào ngày 13/07/2025, một hacker đã sử dụng tài khoản GitHub với cái tên: “lkmanka58“ để gửi pull request vào kho mã nguồn mở của Amazon Q – phần mở rộng AI lập trình cho Visual Studio Code (VS Code). Sau khi được cấp quyền, kẻ tấn công đã c...