นักพัฒนาพบช่องโหว่จากการที่บัญชี Cursor ของ Anthropic ถูกเจาะจนนำไปสู่การฝังโค้ดแปลกปลอมในโปรแกรมเสริม
การโจมตีผ่านช่องทางปลั๊กอินเสริม
เกิดเหตุการณ์ความปลอดภัยไซเบอร์ครั้งสำคัญ เมื่อโปรแกรมเสริม (Extension) สำหรับ Visual Studio Code บนแพลตฟอร์ม Cursor ของบริษัท Anthropic ถูกผู้ไม่หวังดีเจาะระบบและฝังโค้ดอันตราย (Backdoor) ลงไปเป็นเวลานานเกือบ 12 ชั่วโมง แม้ในขณะนี้จะยังไม่มีการระบุแน่ชัดว่ากลุ่มแฮกเกอร์สามารถเข้าถึงบัญชีผู้พัฒนาที่ได้รับการยืนยันตัวตน (Verified Account) ของ Anthropic ได้อย่างไร แต่เหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงร้ายแรงในห่วงโซ่อุปทานซอฟต์แวร์ (Software Supply Chain Security)
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
- ตรวจสอบการอัปเดตของ Extension: นักพัฒนาควรตรวจสอบประวัติการอัปเดตของปลั๊กอินที่ติดตั้งอยู่เสมอ หากพบความผิดปกติให้รีบถอนการติดตั้งทันที
- ใช้หลักการ Zero Trust: ไม่ควรไว้วางใจซอฟต์แวร์เสริมเพียงเพราะชื่อผู้ผลิตดูน่าเชื่อถือ ควรตรวจสอบสิทธิ์การเข้าถึง (Permissions) ที่ปลั๊กอินขออย่างเคร่งครัด
- การจัดการความปลอดภัยบัญชี: สำหรับองค์กรที่พัฒนาซอฟต์แวร์ ต้องบังคับใช้ Multi-Factor Authentication (MFA) ที่เข้มงวดกับบัญชีนักพัฒนาทุกบัญชี และทำการหมุนเวียนกุญแจ API หรือ Token เป็นประจำ
แหล่งที่มา: Ars Technica Security เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 21:09:54 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Ars Technica Security
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 21:09:54 +0000
บทความต้นฉบับ: https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์