Cursor: Phát hiện một sự cố bảo mật liên quan đến tiện ích mở rộng, ước tính ảnh hưởng tối đa 5.000 người dùng

Theo Odaily, công cụ lập trình AI Cursor thuộc SpaceX đã đăng trên X: "Chúng tôi phát hiện một sự cố bảo mật ảnh hưởng đến một tiện ích mở rộng Claude Code VS Code đã bị can thiệp, được truy cập thông qua chợ tiện ích mở rộng Cursor IDE của chúng tôi, ảnh hưởng tối đa đến 5.000 người dùng. Phiên bản tiện ích mở rộng độc hại này không phải do Anthropic phát triển và cũng không ảnh hưởng đến các tiện ích mở rộng khác được tải xuống từ trang web chính thức, Grok Bot, Grok hoặc các sản phẩm SpaceXSI khác của chúng tôi.

Về vấn đề này, chúng tôi đã đóng chợ tiện ích mở rộng vào chiều nay, phối hợp với các nhà cung cấp dịch vụ liên quan để loại bỏ phần mềm độc hại và mở lại chợ sau khi xác nhận không còn rủi ro tiếp theo. Nếu bị ảnh hưởng, vui lòng xem hướng dẫn trong bài viết blog chính thức để biết cách tìm gói phần mềm độc hại và thực hiện các biện pháp giảm thiểu mọi tác động tiềm ẩn. Chúng tôi đã yêu cầu tất cả khách hàng cập nhật Claude Code for VS Code lên phiên bản 2.1.314."