Tiện ích VS Code của Anthropic trên Cursor bị cài mã độc gần 12 giờ
Tài khoản Cursor đã được xác minh của Anthropic bị lợi dụng để phát hành một tiện ích VS Code có cài mã độc trong gần 12 giờ. Hiện vẫn chưa rõ kẻ tấn công đã chiếm quyền truy cập bằng cách nào, tạo ra rủi ro chuỗi cung ứng phần mềm khi một công cụ phát triển đáng tin cậy có thể trở thành đường dẫn tới người dùng.
Các lập trình viên đã sử dụng tiện ích này nên theo dõi hướng dẫn chính thức từ Anthropic và Cursor, đồng thời kiểm tra lại môi trường phát triển của mình. Vụ việc cũng cho thấy cần thận trọng với các tiện ích mở rộng, kể cả khi chúng xuất hiện dưới tài khoản đã được xác minh.
Đọc bài gốc