2026-10-31 · bài do máy soạn
Tiện ích Claude Code trên kho ứng dụng Cursor bị chèn mã độc mở lối vào máy tính
1. Chuyện gì xảy ra
Kẻ xấu đã lợi dụng quyền truy cập vào chợ tiện ích của phần mềm Cursor để phát hành phiên bản 2.1.313 giả mạo của tiện ích Claude Code chính thức. Khi hoạt động, tiện ích độc hại này lén cài khóa SSH (cửa truy cập máy tính từ xa), gửi thông tin cấu hình và cố gắng tạo đường truyền bí mật về máy chủ của tin tặc. Sự việc chỉ xảy ra trên kho ứng dụng của Cursor trong khoảng 12 tiếng trước khi bị gỡ bỏ, không ảnh hưởng đến người dùng tải tiện ích từ kho VS Code chính thống của Microsoft.
2. Mức nguy hiểm: Cao
Mã độc có khả năng tạo đường dẫn điều khiển máy tính từ xa và lùng sục thông tin các loại chìa khóa dịch vụ mà bạn đang dùng.
3. Bạn có dính không?
- Bạn có đang sử dụng trình soạn thảo Cursor để viết code hoặc làm dự án không?
- Bạn có cài đặt hoặc để tiện ích Claude Code tự động cập nhật trên Cursor trong ngày 29/10/2026 không?
- Phiên bản Claude Code trong máy bạn có từng là bản 2.1.313 không?
Trả lời "có" ở câu nào thì làm tiếp phần dưới cho câu đó.
4. Làm ngay trong 5 phút
Rà các tiện ích (extension) trình duyệt và VS Code lạ
- Mở danh sách extension đang cài trong Chrome và VS Code/Cursor.
- Gỡ cái bạn không nhớ đã cài, hoặc ít người dùng, hoặc đòi quyền đọc mọi trang web.
- Chỉ cài extension của nhà phát hành có tên tuổi và nhiều lượt cài.
Thu hồi và đổi chìa API đã bị lộ
- Vào trang quản lý của dịch vụ (OpenAI, Google, Stripe...) và bấm xoá/vô hiệu chìa cũ.
- Tạo chìa mới, dán vào nơi cất bí mật của dịch vụ bạn host (không dán vào code).
- Xem lịch sử sử dụng xem có lượt gọi lạ không.
5. Câu lệnh dán vào Claude hoặc Cursor để tự kiểm
Các câu này chỉ nhờ AI đọc và báo cáo, không tự sửa hay xoá gì.
6. Nguồn gốc
The Hacker News: bài gốc
Bài này tóm tắt và diễn giải lại, không thay thế bài gốc.
Mỗi tuần một thư gom các tin quan trọng nhất, đọc 3 phút.
Xem bản tin sắp có