Cursor ตรวจพบปัญหาด้านความปลอดภัยร้ายแรงเกิดขึ้นพร้อมกันสองเรื่องในวันเดียวกัน ซึ่งเน้นย้ำถึงความเสี่ยงของสภาพแวดล้อมการพัฒนาแบบรวม (IDE) ที่ขับเคลื่อนด้วย AI
ส่วนขยาย Claude Code อย่างเป็นทางการของ Anthropic สำหรับ Cursor VS Code Marketplace ถูกแฮ็กและถูกแทนที่ด้วยเวอร์ชันที่เป็นอันตราย ซึ่งมี Backdoor ถาวร
การโจมตีนี้เกิดขึ้นในรูปแบบคล้าย SolarWinds โดยกินเวลาเพียง 11 ชั่วโมง ตั้งแต่วันที่ 29 ตุลาคม และอาจทำให้ผู้ใช้ที่อัปเดตในช่วงเวลานั้นได้รับเวอร์ชันที่เป็นอันตราย 2.1.313
Cursor ระบุว่ามีผู้ใช้ได้รับผลกระทบสูงสุด 5,000 ราย และจะติดต่อผู้ใช้ที่เกี่ยวข้องโดยตรง
ศัพท์ที่ควรรู้
- IDE (Integrated Development Environment) – คือสภาพแวดล้อมซอฟต์แวร์ที่นักพัฒนาใช้ในการเขียนและทดสอบโค้ด
- Backdoor – คือช่องทางลับที่ผู้โจมตีสร้างไว้เพื่อให้สามารถเข้าถึงระบบได้ในอนาคต
- Cursor VS Code Marketplace – คือตลาดกลางที่ผู้ใช้ Cursor ใช้ค้นหาส่วนเสริมสำหรับโปรแกรม Cursor
ที่มา: darkreading.com