Máy tính xách tay bạc đóng lại với tam giác cảnh báo và ánh phản chiếu cam.

Cursor cảnh báo hai phiên bản tiện ích Claude Code độc hại

Cập nhật ngày 04/11/2026 06:59:41

Thông báo ngày 29/10 của Cursor, cập nhật ngày 30, xác định Anthropic.claude-code 2.1.312 và 2.1.313 độc hại trên macOS và Windows.

Chi tiết đã xác nhận

Các gói xuất hiện trên chợ của Cursor ngày 29/10, khoảng 02:27–13:35 PT, và không do Anthropic phát triển. Chúng gửi dữ liệu máy cùng tên biến môi trường và tìm cách duy trì truy cập SSH. Máy chủ đã bị ngắt, nhưng gỡ tiện ích có thể vẫn để lại cơ chế tồn tại. Cursor khuyên cô lập máy bị ảnh hưởng, xóa cơ chế này và đổi thông tin xác thực có thể truy cập từ hệ thống đáng tin cậy.

Tin khác.

OrangeX.com Analysis

OrangeX.com lưu ý rủi ro máy phát triển của đội ngũ tài sản số. Tên biến không phải giá trị bí mật, nhưng vẫn cần điều tra truy cập tiếp theo. Thông báo không chứng minh mất tiền mã hóa; xử lý cần dựa trên bằng chứng của máy.

Tài liệu an toàn.

Báo cáo liên quan

BTCPay khuyến nghị máy chủ mới cho phiên bản cũ bị ảnh hưởng, không chỉ cập nhật

Thông báo ngày 2/11 của BTCPay xác định tấn công nhắm 2.4.1 trở về trước. Khuyến nghị máy chủ và ví mới cho các bản cũ bị ảnh hưởng, kể cả đã cập nhật sau đó.

#Bảo mật

Yuki Lin

05/11/2026 08:09:14

Hộp dụng cụ bạc đóng kín cạnh khiên bạc đơn giản, phản chiếu màu cam trên nền đen

HKMA và HKUST ra mắt bộ công cụ lập kế hoạch hậu lượng tử cho ngân hàng

HKMA và HKUST ra mắt bộ công cụ PQC ngày 2/11, hỗ trợ kế hoạch chuyển đổi ngân hàng. Điểm sẵn sàng ban đầu là 2,3/10; sẵn sàng đầy đủ năm 2030 vẫn là mục tiêu.

#Bảo mật

Yuki Lin

04/11/2026 10:41:27