Tổng hợp cảnh báo an ninh: Cursor CLI, GhostJacking và chiến dịch City-Forum
"The article aggregates multiple cybersecurity updates, including a campaign dubbed City-Forum that targets unauthenticated guest access in Salesforce Experience Cloud and ServiceNow portals to exfiltrate data, and a Cursor CLI flaw that allowed untrusted repositories to execute commands on a developer machine before trust prompts and outside the sandbox. It also highlights GhostJacking, an AI-agent attack that uses poisoned logs to induce arbitrary code execution and data exfiltration, with mention of a now-patched sandbox escape in Anthropic's Claude Desktop; the Cursor issue was patched shortly after responsible disclosure."
Ảnh hưởng trực tiếp đến rò rỉ dữ liệu, thực thi mã trái phép và chiếm quyền tài khoản; đặc biệt đáng chú ý với Salesforce, ServiceNow và AI agent trong môi trường doanh nghiệp.
Có thể gây gián đoạn vận hành, mất dữ liệu khách hàng và tăng chi phí ứng phó sự cố; các tổ chức dùng cloud portal và công cụ phát triển AI cần ưu tiên kiểm tra cấu hình và nhật ký.
Bản tin tuần này tổng hợp nhiều sự kiện an ninh đáng chú ý liên quan đến cloud, AI agent, phishing và rò rỉ dữ liệu. Một chiến dịch có tên City-Forum đang nhắm vào quyền truy cập khách chưa xác thực trên Salesforce Experience Cloud và ServiceNow Service Portals để trích xuất dữ liệu. Theo ghi nhận, hạ tầng tấn công đã hoạt động từ tháng 3/2025, với một máy chủ liên quan đến tên miền city-forum[.]com và hơn 560.000 sự kiện trên mục tiêu bận rộn nhất.
Ở mảng công cụ phát triển, Cursor CLI đã vá một lỗi cho phép kho mã nguồn đã clone có thể thực thi lệnh trước khi người dùng xác nhận tin cậy và vượt qua sandbox trong một số cấu hình. Lỗi này được báo cáo có trách nhiệm vào 20/7/2026 và bản vá được phát hành 3 ngày sau.
Ngoài ra, kỹ thuật GhostJacking cho thấy kẻ tấn công có thể dùng log bị đầu độc để lừa AI agent chạy mã tùy ý, leo thang đặc quyền và đánh cắp dữ liệu. Các đội kỹ thuật nên kiểm soát nguồn dữ liệu đầu vào, giới hạn quyền của agent, rà soát trust boundary và theo dõi dấu hiệu exfiltration hoặc persistence trong môi trường phát triển và cloud.