Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension

Cursor xác nhận đã bị tràn ngập bảo mật, cho phép hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor sau khi chiếm quyền truy cập từ AI cơ sở Fireworks AI. Sự tràn ngập cũng cho phép hacker tiếp cận hệ thống nội bộ và chiếm dữ liệu khách hàng, bao gồm các bản ghi AI coding-agent chứa thông tin API chưa được xóa bỏ, sau đó được sử dụng để xâm nhập thêm các dịch vụ.

Nội dung chính

• Cursor xác nhận bị tràn ngập bảo mật
• Hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor
• Hacker chiếm quyền truy cập từ AI cơ sở Fireworks AI
• Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ
• Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ
• Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ
• Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Chi tiết sự việc

Cursor xác nhận bị tràn ngập bảo mật

Hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor

Hacker chiếm quyền truy cập từ AI cơ sở Fireworks AI

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Đối tượng bị ảnh hưởng

Hacker sử dụng thông tin API chưa được xóa bỏ để xâm nhập thêm các dịch vụ

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.