Claude Code extension trong Cursor bị chỉnh sửa, cài SSH backdoor

Tóm tắt nhanh

• Một bản build bị can thiệp của Claude Code extension trong Cursor đã được phát hành trên marketplace ngày 29/10 và có thể đã tới người dùng qua cập nhật tự động. Cursor cho biết các bản 2.1.312 và 2.1.313 trên Windows và macOS bị ảnh hưởng.
• Theo NotebookCheck, bản cài độc hại gửi hostname, username, hệ điều hành, email Git đã cấu hình và public IP tới máy chủ của kẻ tấn công, đồng thời thu thập tên các biến môi trường trông như mật khẩu hoặc token.
• Extension này còn thêm SSH key có nhãn svc-telemetry và tạo mục khởi động cùng hệ thống: LaunchAgent trên macOS hoặc scheduled task trên Windows. Việc này diễn ra ngay khi editor khởi chạy, không cần mở Claude chat.
• Cursor nói cuộc tấn công chỉ thành công một phần vì cần quyền quản trị để mở SSH tunnel từ xa, nhưng dữ liệu hệ thống vẫn bị gửi đi và key cùng startup item sẽ ở lại trên máy cho tới khi bị xóa thủ công.
• Anthropic cho biết hệ thống của họ không bị xâm phạm, còn Cursor đã phối hợp với nhà cung cấp hosting để đưa máy chủ của kẻ tấn công offline. Các bản trên Microsoft Marketplace, Open VSX và gói npm không bị ảnh hưởng.
• Cursor ước tính có tới 5,000 người dùng bị ảnh hưởng và sẽ liên hệ trực tiếp với họ. Đây là vụ thứ ba trong một tuần kẻ tấn công lợi dụng tên Claude, sau các trang tải giả trên claude.ai và ứng dụng giả đi kèm installer đã ký.
• Cập nhật lên phiên bản sạch 2.1.314 là chưa đủ vì các script khởi động vẫn chạy. Cursor khuyên kiểm tra authorized_keys để tìm svc-telemetry; nếu có, máy cần dọn sạch hoàn toàn.
• Cursor cung cấp script dọn dẹp cho cả Mac và Windows để gỡ extension, key, startup items và các tunnel đang chạy, rồi người dùng nên đổi toàn bộ mật khẩu, token và API key từ một thiết bị khác đáng tin cậy. Reinstall hệ điều hành là lựa chọn an toàn nhất.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.