Có thể có tới khoảng 5.000 người bị ảnh hưởng, giờ còn dám tiện tay cài tiện ích mở rộng không?
Cursor cho biết kẻ tấn công đã lấy được khóa bị rò rỉ của Fireworks, rồi vào ngày 29 tháng 10 phát tán các bản Claude Code giả mạo trong bộ nhớ đệm của chợ tiện ích mở rộng VS Code trên Cursor, ở phiên bản 2.1.312 và 2.1.313.
Hai phiên bản này bị gỡ sau khi tồn tại khoảng 11 giờ. Cursor cho biết đại đa số người dùng không bị ảnh hưởng; tối đa khoảng 5.000 người dùng có thể bị ảnh hưởng và những người này đã được thông báo trực tiếp.
Điều liên quan đến bạn là máy dùng để phát triển: nếu bạn dùng công cụ lập trình AI để viết hợp đồng, chạy tập lệnh, và trên máy có khóa API sàn giao dịch, khóa riêng ví hoặc cụm từ khôi phục, hãy cứ xử lý như thể chúng đã bị lộ, đừng đánh cược.
1️⃣Kiểm tra danh sách tiện ích mở rộng để tìm phiên bản 2.1.312 và 2.1.313 2️⃣Nếu đã cài, hãy gỡ bỏ 3️⃣Đổi các khóa liên quan trên máy dùng để phát triển mà bạn đã sử dụng.
Bạn đã cài tiện ích mở rộng Claude Code chưa? Phiên bản nào? Cùng đối chiếu ở phần bình luận nhé. #Cursor
Cursor cho biết kẻ tấn công đã lấy được khóa bị rò rỉ của Fireworks, rồi vào ngày 29 tháng 10 phát tán các bản Claude Code giả mạo trong bộ nhớ đệm của chợ tiện ích mở rộng VS Code trên Cursor, ở phiên bản 2.1.312 và 2.1.313.
Hai phiên bản này bị gỡ sau khi tồn tại khoảng 11 giờ. Cursor cho biết đại đa số người dùng không bị ảnh hưởng; tối đa khoảng 5.000 người dùng có thể bị ảnh hưởng và những người này đã được thông báo trực tiếp.
Điều liên quan đến bạn là máy dùng để phát triển: nếu bạn dùng công cụ lập trình AI để viết hợp đồng, chạy tập lệnh, và trên máy có khóa API sàn giao dịch, khóa riêng ví hoặc cụm từ khôi phục, hãy cứ xử lý như thể chúng đã bị lộ, đừng đánh cược.
1️⃣Kiểm tra danh sách tiện ích mở rộng để tìm phiên bản 2.1.312 và 2.1.313 2️⃣Nếu đã cài, hãy gỡ bỏ 3️⃣Đổi các khóa liên quan trên máy dùng để phát triển mà bạn đã sử dụng.
Bạn đã cài tiện ích mở rộng Claude Code chưa? Phiên bản nào? Cùng đối chiếu ở phần bình luận nhé. #Cursor
