<big><img src="https://cdn.mhdigital.vn/mhsolution/1.jpg" style="height:327px; width:600px" /></big> 
<big>CẢNH B&Aacute;O KHẨN CẤP: PH&Aacute;T HIỆN L&Acirc;Y NHIỄM DIỆN RỘNG</big>

<big>Qua qu&aacute; tr&igrave;nh r&agrave; so&aacute;t v&agrave; gi&aacute;m s&aacute;t an ninh hệ thống, ch&uacute;ng t&ocirc;i ghi nhận một thực trạng cực kỳ đ&aacute;ng b&aacute;o động: Rất nhiều m&aacute;y t&iacute;nh của c&aacute;c Developers tại Việt Nam đ&atilde; bị nhiễm m&atilde; độc. Kẻ tấn c&ocirc;ng đang lợi dụng c&aacute;c nhu cầu về &quot;Cursor AI Crack&quot;, &quot;Cursor Activation&quot; hoặc c&aacute;c plugin &quot;CursorPool&quot; để thực hiện c&aacute;c cuộc tấn c&ocirc;ng Supply Chain (Chuỗi cung ứng).</big>

<big>Thực tế cho thấy, m&atilde; độc n&agrave;y kh&ocirc;ng chỉ đ&aacute;nh cắp th&ocirc;ng tin c&aacute; nh&acirc;n m&agrave; c&ograve;n &acirc;m thầm biến m&aacute;y t&iacute;nh của dev th&agrave;nh một backdoor để x&acirc;m nhập v&agrave;o hạ tầng doanh nghiệp.</big>

<big>1. Tại sao Cursor lại trở th&agrave;nh Vector tấn c&ocirc;ng l&yacute; tưởng?</big>

<big>1.1. Kiến tr&uacute;c Electron v&agrave; Quyền hạn Node.js</big>

<big>Cursor l&agrave; một bản fork của VS Code, chạy tr&ecirc;n nền tảng Electron. Đ&acirc;y l&agrave; điểm yếu cốt l&otilde;i m&agrave; m&atilde; độc khai th&aacute;c:</big>

<ul>
	<li style="text-align:justify"><big>Đặc quyền Node.js: C&aacute;c tiện &iacute;ch mở rộng (.vsix) kh&ocirc;ng chạy trong m&ocirc;i trường sandbox c&ocirc; lập. Ch&uacute;ng c&oacute; quyền gọi trực tiếp c&aacute;c API của Node.js như child_process (thực thi lệnh hệ thống), fs (đọc/ghi file hệ thống) v&agrave; net (thiết lập kết nối mạng tr&aacute;i ph&eacute;p).</big></li>
	<li style="text-align:justify"><big>Quyền thực thi ngang h&agrave;ng: Extension chạy với quyền của người d&ugrave;ng hiện tại. Nếu bạn c&oacute; quyền sudo hoặc admin, m&atilde; độc cũng c&oacute; quyền tương tự.</big></li>
</ul>

<big>1.2. &quot;V&ugrave;ng m&ugrave;&quot; của c&aacute;c c&ocirc;ng cụ bảo mật (AV/EDR)</big>

<big>Lập tr&igrave;nh vi&ecirc;n thường c&oacute; th&oacute;i quen loại trừ (Exclude) c&aacute;c thư mục chứa m&atilde; nguồn v&agrave; thư mục c&agrave;i đặt IDE khỏi qu&aacute; tr&igrave;nh qu&eacute;t của Antivirus để đảm bảo tốc độ bi&ecirc;n dịch. Kẻ tấn c&ocirc;ng lợi dụng ch&iacute;nh kẽ hở n&agrave;y để &quot;ẩn m&igrave;nh&quot; ngay trong c&aacute;c file core của IDE m&agrave; kh&ocirc;ng bị ph&aacute;t hiện .</big>

<big>2. Tổng quan về Vector tấn c&ocirc;ng (Attack Vector)</big>

<big>Cursor, một fork của VS Code, kế thừa hệ sinh th&aacute;i extension phong ph&uacute; nhưng đồng thời cũng tiếp nhận những lỗ hổng cố hữu trong kiến tr&uacute;c quản l&yacute; tiện &iacute;ch mở rộng. Trong bối cảnh người d&ugrave;ng t&igrave;m kiếm c&aacute;c giải ph&aacute;p &quot;Active&quot; hoặc &quot;Bypass&quot; (như CursorPool, Cursor Activation), tội phạm mạng đ&atilde; thực hiện c&aacute;c cuộc tấn c&ocirc;ng Supply Chain (Chuối cung ứng) bằng c&aacute;ch ti&ecirc;m m&atilde; độc v&agrave;o c&aacute;c extension n&agrave;y.</big>

<big>Về mặt kỹ thuật, một extension trong m&ocirc;i trường dựa tr&ecirc;n Electron (như Cursor/VS Code) c&oacute; đặc quyền thực thi m&atilde; tương đương với người d&ugrave;ng hiện tại, cho ph&eacute;p n&oacute; can thiệp s&acirc;u v&agrave;o hệ điều h&agrave;nh m&agrave; kh&ocirc;ng cần qua c&aacute;c lớp sandbox nghi&ecirc;m ngặt.</big>

<big><img src="https://cdn.mhdigital.vn/mhsolution/2.jpg" style="height:542px; width:1450px" /></big>

<big>3. Cơ chế thực thi v&agrave; Duy tr&igrave; sự hiện diện (Persistence Mechanism)</big>

<big>Qu&aacute; tr&igrave;nh l&acirc;y nhiễm kh&ocirc;ng chỉ dừng lại ở mức độ plugin, m&agrave; biến chuyển th&agrave;nh một cuộc tấn c&ocirc;ng đa tầng:</big>

<big>Giai đoạn 1: Khởi động v&agrave; Ti&ecirc;m m&atilde; (Injection)</big>

<big>Ngay khi IDE được k&iacute;ch hoạt, m&atilde; độc (thường l&agrave; JavaScript/Node.js) sẽ tự động thực thi th&ocirc;ng qua tệp tin extension.js. Nhiệm vụ đầu ti&ecirc;n l&agrave; chỉnh sửa (patch) c&aacute;c file cốt l&otilde;i của ứng dụng để duy tr&igrave; t&iacute;nh năng &quot;crack&quot; giả tạo.</big>

<big><img src="https://cdn.mhdigital.vn/mhsolution/3.jpg" style="height:836px; width:2160px" /></big>

<big>Giai đoạn 2: Thiết lập Backdoor v&agrave; C2 (Command and Control)</big>

<big>Malware thiết lập kết nối li&ecirc;n tục tới m&aacute;y chủ điều khiển của Hacker (C2 Server). Với tần suất beaconing khoảng 30 gi&acirc;y/lần, m&aacute;y nạn nh&acirc;n trở th&agrave;nh một node trong mạng lưới botnet.</big>

<big><img src="https://cdn.mhdigital.vn/mhsolution/4.jpg" style="height:634px; width:1484px" /></big>

<big>Giai đoạn 3: Duy tr&igrave; sự hiện diện l&acirc;u d&agrave;i (Persistence)</big>

<big>Malware thực hiện ghi danh v&agrave;o hệ thống để tồn tại sau khi khởi động lại:</big>

<ul>
	<li style="text-align:justify"><big>MacOS: Đăng k&yacute; c&aacute;c tệp cấu h&igrave;nh trong ~/Library/LaunchAgents/.</big></li>
	<li style="text-align:justify"><big>Windows: Ghi đ&egrave; v&agrave;o Registry hoặc tạo Task Scheduler trong %AppData%.</big></li>
	<li style="text-align:justify"><big>Linux: Thiết lập c&aacute;c cron jobs hoặc sửa đổi .bashrc, .zshrc.</big></li>
</ul>

<big>Hệ quả: Ngay cả khi gỡ bỏ extension hoặc x&oacute;a bỏ Cursor, m&atilde; độc vẫn tồn tại độc lập trong tiến tr&igrave;nh khởi động của hệ điều h&agrave;nh.</big>

<big>4. Rủi ro r&ograve; rỉ dữ liệu v&agrave; X&acirc;m nhập đặc quyền (Exfiltration)</big>

<ul>
	<li style="text-align:justify"><big>Secrets &amp; Credentials: Việc khai th&aacute;c c&aacute;c loại dữ liệu như SSH Keys, AWS Access Keys v&agrave; c&aacute;c tệp .env l&agrave; một mối đe dọa nghi&ecirc;m trọng. Khi những th&ocirc;ng tin n&agrave;y bị lộ, kẻ tấn c&ocirc;ng c&oacute; thể dễ d&agrave;ng chiếm quyền điều khiển Server v&agrave; to&agrave;n bộ hạ tầng Cloud của hệ thống.</big></li>
	<li style="text-align:justify"><big>Identity Theft: Đối với h&agrave;nh vi đ&aacute;nh cắp danh t&iacute;nh, mục ti&ecirc;u khai th&aacute;c ch&iacute;nh thường l&agrave; c&aacute;c GitHub Personal Access Tokens (PAT). Hệ quả của việc n&agrave;y l&agrave; kẻ xấu c&oacute; thể ti&ecirc;m m&atilde; độc trực tiếp v&agrave;o m&atilde; nguồn dự &aacute;n của c&ocirc;ng ty, g&acirc;y ra những thiệt hại kh&oacute; lường về bảo mật phần mềm.</big></li>
	<li style="text-align:justify"><big>Spyware: C&aacute;c phần mềm gi&aacute;n điệp tập trung v&agrave;o việc theo d&otilde;i thao t&aacute;c b&agrave;n ph&iacute;m (Keylogging) v&agrave; chụp m&agrave;n h&igrave;nh (Screen capture). Mục đ&iacute;ch cuối c&ugrave;ng của h&igrave;nh thức n&agrave;y l&agrave; để thu thập c&aacute;c th&ocirc;ng tin nhạy cảm như mật khẩu ng&acirc;n h&agrave;ng v&agrave; truy cập v&agrave;o c&aacute;c v&iacute; tiền điện tử của người d&ugrave;ng.</big></li>
	<li style="text-align:justify"><big>Session Cookies: Bằng c&aacute;ch khai th&aacute;c dữ liệu hồ sơ tr&igrave;nh duyệt (Browser Profile Data), kẻ tấn c&ocirc;ng c&oacute; thể đ&aacute;nh cắp c&aacute;c Session Cookies. Điều n&agrave;y dẫn đến hệ quả nguy hiểm l&agrave; ch&uacute;ng c&oacute; thể Bypass (vượt qua) x&aacute;c thực 2 lớp (2FA) th&ocirc;ng qua việc chiếm quyền phi&ecirc;n l&agrave;m việc (session) đang hoạt động.</big></li>
</ul>

<big>5. Ph&acirc;n t&iacute;ch lỗ hổng kiến tr&uacute;c của IDE</big>

<ul>
	<li style="text-align:justify"><big>Thiếu cơ chế Sandboxing: Quyền truy cập hệ thống tệp v&agrave; mạng ngang h&agrave;ng với quyền người d&ugrave;ng.</big></li>
	<li style="text-align:justify"><big>Lỗ hổng kiểm duyệt: Marketplace b&ecirc;n thứ ba hoặc c&agrave;i file .vsix trực tiếp chưa c&oacute; quy tr&igrave;nh hậu kiểm mạnh mẽ.</big></li>
	<li style="text-align:justify"><big>Quyền tự quyết của người d&ugrave;ng: Việc c&agrave;i đặt từ nguồn kh&ocirc;ng x&aacute;c định v&ocirc; hiệu h&oacute;a c&aacute;c lớp ph&ograve;ng thủ mặc định.</big></li>
</ul>

<big>6. Khuyến nghị an ninh (Mitigation Strategies)</big>

<ul>
	<li style="text-align:justify"><big>C&ocirc; lập v&agrave; Xử l&yacute; (Isolation): Phương ph&aacute;p tối ưu nhất l&agrave; c&agrave;i đặt lại hệ điều h&agrave;nh (Clean Install).</big></li>
	<li style="text-align:justify"><big>Thu hồi quyền truy cập (Revocation): Thay đổi mật khẩu v&agrave; thu hồi to&agrave;n bộ Token, SSH Keys, API Keys.</big></li>
	<li style="text-align:justify"><big>Nguy&ecirc;n tắc đặc quyền tối thiểu: Chỉ sử dụng extension từ c&aacute;c nh&agrave; ph&aacute;t h&agrave;nh c&oacute; định danh (Verified Publishers).</big></li>
</ul>

&nbsp;

<img src="https://cdn.mhdigital.vn/mhsolution/6.jpg" style="height:722px; width:2030px" />

<big>Sự tiện lợi của c&aacute;c c&ocirc;ng cụ AI kh&ocirc;ng n&ecirc;n l&agrave; c&aacute;i gi&aacute; đ&aacute;nh đổi bằng an ninh hệ thống. Một kịch bản &quot;crack&quot; đơn giản c&oacute; thể l&agrave; khởi đầu cho thảm họa r&ograve; rỉ dữ liệu quy m&ocirc; doanh nghiệp.</big>

&nbsp;

Cảnh báo bảo mật: Các Vibe Coder lưu ý đừng để Cursor thành "cửa sau" cho Hacker

Trong h&agrave;nh tr&igrave;nh ph&aacute;t triển của MH, sự tận t&acirc;m, tr&aacute;ch nhiệm v&agrave; những đ&oacute;ng g&oacute;p bền bỉ của c&aacute;c nữ c&aacute;n bộ, nh&acirc;n vi&ecirc;n lu&ocirc;n l&agrave; một phần quan trọng tạo n&ecirc;n th&agrave;nh c&ocirc;ng chung của tập thể. Nh&acirc;n dịp Ng&agrave;y Quốc tế Phụ nữ 8/3, c&ocirc;ng ty đ&atilde; tổ chức một buổi gặp gỡ th&acirc;n mật nhằm gửi lời tri &acirc;n v&agrave; t&ocirc;n vinh những đ&oacute;ng g&oacute;p &yacute; nghĩa của ph&aacute;i đẹp trong đại gia đ&igrave;nh MH.

Chương tr&igrave;nh diễn ra trong kh&ocirc;ng kh&iacute; ấm &aacute;p v&agrave; vui vẻ với sự tham gia của to&agrave;n thể c&aacute;n bộ, nh&acirc;n vi&ecirc;n. Kh&ocirc;ng chỉ l&agrave; dịp để gửi gắm lời tri &acirc;n, hoạt động n&agrave;y c&ograve;n g&oacute;p phần gắn kết tập thể, lan tỏa sự quan t&acirc;m v&agrave; sẻ chia trong m&ocirc;i trường l&agrave;m việc. Những khoảnh khắc &yacute; nghĩa của ng&agrave;y 8/3 chắc chắn sẽ trở th&agrave;nh kỷ niệm đẹp, tiếp th&ecirc;m động lực để to&agrave;n thể c&aacute;n bộ nh&acirc;n vi&ecirc;n tiếp tục đồng h&agrave;nh v&agrave; ph&aacute;t triển c&ugrave;ng MH trong chặng đường ph&iacute;a trước. 
<img alt="" src="https://cdn.mhdigital.vn/mhsolution/IMG_7335_1.webp" style="height:457px; width:609px" />

Ảnh 1: Khoảnh khắc gửi lời ch&uacute;c mừng tới ph&aacute;i nữ tại MH.

Để chuẩn bị cho bữa tiệc được ho&agrave;n hảo nhất, c&aacute;c anh em của MH Solution đ&atilde; d&agrave;nh cả tuần trước đ&oacute; để l&ecirc;n kế hoạch v&agrave; chuẩn bị cho bữa tiệc n&agrave;y, từ việc chọn lựa chương tr&igrave;nh sự kiện đến việc mua qu&agrave; tặng v&agrave; tự tay đ&oacute;ng g&oacute;i cho c&aacute;c chị em.&nbsp; 
<img alt="" src="https://cdn.mhdigital.vn/mhsolution/IMG_7348_1.webp" style="height:457px; width:583px" />

Ảnh 2: Những m&oacute;n qu&agrave; nhỏ được gửi trao tới c&aacute;c B&oacute;ng hồng.

Kh&ocirc;ng chỉ chuẩn bị những m&oacute;n qu&agrave; v&ocirc; c&ugrave;ng đặc biệt gửi đến ph&aacute;i nữ trong ng&agrave;y n&agrave;y m&agrave; c&aacute;c Qu&yacute; &ocirc;ng c&ograve;n tổ chức những tr&ograve; chơi v&ocirc; c&ugrave;ng th&uacute; vị như: Thổi b&oacute;ng xếp cốc, Sắc M&agrave;u Đồng Đội, Vua Tiếng Việt. Tất cả tr&ograve; chơi đều diễn ra dưới sự tham gia nhiệt t&igrave;nh của mọi người.

<img alt="" src="https://cdn.mhdigital.vn/mhsolution/Screenshot 2026-03-09 142718.png" style="height:489px; width:587px" /> 
<img alt="" src="https://cdn.mhdigital.vn/mhsolution/228502-IMG_7382.json" />Ảnh 3: Tham gia tr&ograve; chơi &ldquo; Thổi b&oacute;ng xếp cốc&rdquo;

<img alt="" src="https://cdn.mhdigital.vn/mhsolution/IMG_7398_1.webp" style="height:457px; width:343px" />

Ảnh 4: Tham gia tr&ograve; chơi &ldquo;Sắc M&agrave;u Đồng Đội&rdquo;

Buổi tiệc ch&uacute;c mừng Ng&agrave;y Quốc tế Phụ nữ 8/3 đ&atilde; kh&eacute;p lại trong niềm vui v&agrave; sự phấn khởi của to&agrave;n thể c&ocirc;ng ty. Một lần nữa, xin ch&acirc;n th&agrave;nh cảm ơn c&aacute;c th&agrave;nh vi&ecirc;n trong gia đ&igrave;nh MH đ&atilde; tham gia v&agrave; đ&oacute;ng g&oacute;p v&agrave;o sự th&agrave;nh c&ocirc;ng của sự kiện 8/3. Ch&uacute;c mừng ng&agrave;y của những người phụ nữ tuyệt vời trong c&ocirc;ng ty ch&uacute;ng ta v&agrave; hy vọng rằng tinh thần đo&agrave;n kết v&agrave; sự gắn kết n&agrave;y sẽ tiếp tục lan tỏa trong mọi hoạt động của ch&uacute;ng ta.

LAN TỎA YÊU THƯƠNG NGÀY QUỐC TẾ PHỤ NỮ 8/3 TẠI NGÔI NHÀ MH 

Ng&agrave;y 18/8, C&ocirc;ng ty Cổ phần C&ocirc;ng nghệ Quốc tế MH Solution tham gia buổi l&agrave;m việc với l&atilde;nh đạo Th&agrave;nh Phố Cần Thơ, giới thiệu c&aacute;c giải ph&aacute;p quản l&yacute; v&agrave; xử l&yacute; dữ liệu ti&ecirc;n tiến, hướng tới x&acirc;y dựng đ&ocirc; thị th&ocirc;ng minh.

Tại buổi l&agrave;m việc chiều 18/8 giữa l&atilde;nh đạo Th&agrave;nh Phố Cần Thơ v&agrave; c&aacute;c doanh nghiệp c&ocirc;ng nghệ, C&ocirc;ng ty Cổ phần C&ocirc;ng nghệ Quốc tế MH Solution, đơn vị ti&ecirc;n phong trong cung cấp giải ph&aacute;p xử l&yacute; v&agrave; quản l&yacute; dữ liệu, đ&atilde; giới thiệu giải ph&aacute;p quản l&yacute; v&agrave; xử l&yacute; cơ sở dữ liệu hướng tới mục ti&ecirc;u chuyển đổi số, n&acirc;ng cao hiệu quả quản l&yacute; đ&ocirc; thị. Buổi l&agrave;m việc diễn ra c&aacute;c đơn vị c&oacute; li&ecirc;n quan nhằm t&igrave;m hiểu cơ chế, ch&iacute;nh s&aacute;ch v&agrave; cơ hội đầu tư trong lĩnh vực tr&iacute; tuệ nh&acirc;n tạo (AI), hạ tầng c&ocirc;ng nghệ th&ocirc;ng tin (CNTT), v&agrave; quản l&yacute; cơ sở dữ liệu tại Cần Thơ.

Đo&agrave;n c&ocirc;ng t&aacute;c đ&atilde; giới thiệu c&aacute;c giải ph&aacute;p ti&ecirc;n tiến về xử l&yacute; v&agrave; quản l&yacute; dữ liệu, g&oacute;p phần th&uacute;c đẩy sự ph&aacute;t triển khoa học c&ocirc;ng nghệ của th&agrave;nh phố. B&ecirc;n cạnh đ&oacute;, đo&agrave;n trao đổi về tiềm năng hợp t&aacute;c, tập trung v&agrave;o việc ứng dụng AI v&agrave; CNTT để n&acirc;ng cao hiệu quả quản l&yacute;, tối ưu h&oacute;a quy tr&igrave;nh điều h&agrave;nh v&agrave; hỗ trợ ph&aacute;t triển kinh tế - x&atilde; hội tại Cần Thơ.

<img src="https://cdn.mhdigital.vn/mhsolution/image-20250911085347-1.png" style="height:1000px; width:1600px" />

Anh L&ecirc; Hồng Sơn - Đại điện MH Solution tr&igrave;nh b&agrave;y về dịch vụ v&agrave; giải ph&aacute;p dữ liệu 
(nguồn: Thời sự THTPCT tối 18/8/2025)

Với vai tr&ograve; nh&agrave; cung cấp giải ph&aacute;p quản l&yacute;, MH Solution nhấn mạnh tầm quan trọng của nền tảng dữ liệu tập trung, khả năng t&iacute;ch hợp nguồn dữ liệu đa chiều v&agrave; ph&acirc;n t&iacute;ch hỗ trợ quyết s&aacute;ch. C&ocirc;ng ty cam kết đồng h&agrave;nh c&ugrave;ng ch&iacute;nh quyền th&agrave;nh phố trong c&aacute;c bước khảo s&aacute;t nhu cầu, triển khai thử nghiệm v&agrave; mở rộng quy m&ocirc; theo lộ tr&igrave;nh an to&agrave;n, tu&acirc;n thủ quy định về bảo mật dữ liệu.

<img src="https://cdn.mhdigital.vn/mhsolution/image-20250911090205-1.png" style="height:900px; width:1600px" />

MH Solution c&oacute; kinh nghiệm triển khai c&aacute;c dự &aacute;n với nhiều đối t&aacute;c, kh&aacute;ch h&agrave;ng

Th&agrave;nh Phố Cần Thơ hiện đang triển khai nhiều dự &aacute;n chiến lược như Khu CNTT tập trung Cần Thơ v&agrave; Khu c&ocirc;ng nghệ số tỉnh Hậu Giang (cũ), mở ra cơ hội lớn cho c&aacute;c doanh nghiệp c&ocirc;ng nghệ như MH Solution. Với kinh nghiệm trong triển khai c&aacute;c giải ph&aacute;p về dữ liệu - Versatica v&agrave; theo d&otilde;i truyền th&ocirc;ng - Alert cho c&aacute;c doanh nghiệp cũng như c&aacute;c cơ quan nh&agrave; nước, MH Solution cam kết đồng h&agrave;nh c&ugrave;ng Cần Thơ trong h&agrave;nh tr&igrave;nh chuyển đổi số, g&oacute;p phần x&acirc;y dựng một th&agrave;nh phố th&ocirc;ng minh v&agrave; hiện đại.

H&atilde;y theo d&otilde;i MH Solution để cập nhật th&ecirc;m th&ocirc;ng tin về c&aacute;c dự &aacute;n v&agrave; giải ph&aacute;p c&ocirc;ng nghệ nh&eacute;!

MH Solution tham gia thảo luận đầu tư ứng dụng AI và CNTT tại Thành phố Cần Thơ

Cảnh báo bảo mật: Các Vibe Coder lưu ý đừng để Cursor thành "cửa sau" cho Hacker

LAN TỎA YÊU THƯƠNG NGÀY QUỐC TẾ PHỤ NỮ 8/3 TẠI NGÔI NHÀ MH

MH Solution tham gia thảo luận đầu tư ứng dụng AI và CNTT tại Thành phố Cần Thơ

Cảnh báo bảo mật: Các Vibe Coder lưu ý đừng để Cursor thành "cửa sau" cho Hacker

Danh mục tin tức