พบช่องโหว่ร้ายแรงจากการแพร่กระจายมัลแวร์ผ่านส่วนขยายที่ถูกดัดแปลงบนแพลตฟอร์ม Cursor IDE ส่งผลกระทบต่อความปลอดภัยของนักพัฒนาทั่วโลก
การโจมตีผ่านเครื่องมือพัฒนาซอฟต์แวร์
เมื่อเร็วๆ นี้ เกิดเหตุการณ์ความปลอดภัยร้ายแรงบน Cursor ซึ่งเป็นแพลตฟอร์ม IDE ที่ขับเคลื่อนด้วย AI โดยนักพัฒนาตรวจพบว่ามีส่วนขยาย (Extension) ที่ชื่อว่า 'Claude Code' ถูกผู้ไม่หวังดีทำการดัดแปลงและฝังมัลแวร์ (Trojanized) เพื่อโจมตีเครื่องคอมพิวเตอร์ของนักพัฒนาโดยตรง เหตุการณ์นี้ถือเป็นสัญญาณเตือนครั้งใหญ่สำหรับผู้ใช้งานเครื่องมือเขียนโปรแกรมสมัยใหม่ที่พึ่งพา AI ในการทำงาน หากนักพัฒนาเผลอติดตั้งส่วนขยายที่ได้รับผลกระทบนี้ มัลแวร์อาจเข้าถึงข้อมูลสำคัญ รหัสผ่าน หรือแม้แต่ Source Code ในโปรเจกต์ของคุณได้อย่างง่ายดาย
แนวทางการป้องกันและข้อเสนอแนะเชิงปฏิบัติ
เพื่อให้การทำงานผ่าน IDE เป็นไปอย่างปลอดภัย ทาง FORTSECURE GLOBAL ขอแนะนำแนวทางดังนี้:
- ตรวจสอบที่มาของส่วนขยาย: ดาวน์โหลดส่วนขยายจาก Marketplace ที่เป็นทางการและตรวจสอบผู้พัฒนาให้แน่ใจทุกครั้งก่อนติดตั้ง
- อัปเดตแพตช์อยู่เสมอ: หมั่นอัปเดตตัว IDE และส่วนขยายต่างๆ ให้เป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ที่ค้นพบ
- ใช้หลักการ Zero Trust: อย่าไว้วางใจส่วนขยายจากภายนอกโดยสมบูรณ์ ควรแยกโปรเจกต์ที่สำคัญออกจากสภาพแวดล้อมที่มีการติดตั้งปลั๊กอินจำนวนมาก
- สแกนความผิดปกติ: หากพบความหน่วงหรือพฤติกรรมผิดปกติบน IDE ให้รีบตรวจสอบกระบวนการ (Process) เบื้องหลังและทำการถอนการติดตั้งส่วนขยายที่น่าสงสัยทันที
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 20:05:58 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 20:05:58 GMT
บทความต้นฉบับ: https://www.darkreading.com/cyberattacks-data-breaches/devs-trojanized-claude-code-extension-cursor
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์