--- title: "Vũ Nhật Lâm (@kami61) | Hashnode" description: "Vũ Nhật Lâm (@kami61) writes on Hashnode. Read their latest articles and follow their work." url: "https://hashnode.com/@kami61" --- @kami61 # Vũ Nhật Lâm @kami61 · Joined December 2024 ### [Tên publisher đã xác minh, 11 giờ phát tán, một khóa SSH ở lại mãi: bản Claude Code giả trên Cursor Marketplace](https://blog.fiscybersec.com/claude-code-extension-cursor-ssh-backdoor?utm_source=hashnode&utm_medium=feed) Tóm tắt Ngày 29/10/2026, hai phiên bản của extension Anthropic.claude-code — 2.1.312 và 2.1.313 — xuất hiện trên Cursor VS Code Extension Marketplace với mã độc được chèn vào. Cửa sổ phát tán kéo dài 16 min read · [blog.fiscybersec.com](https://blog.fiscybersec.com/claude-code-extension-cursor-ssh-backdoor?utm_source=hashnode&utm_medium=feed) [3d ago](https://hashnode.com/posts/claude-code-extension-cursor-ssh-backdoor/6af521c7f943e29a8c28e06b) ### [42 byte weight, 32.000 lượt tải, và một cụm GPU đi đào thuê: chiến dịch Load/Mine trên Hugging Face](https://blog.fiscybersec.com/loadmine-huggingface-trust-remote-code-gpu-miner?utm_source=hashnode&utm_medium=feed) Tóm tắt Ngày 29/10/2026, Pluto Security công bố chiến dịch Load/Mine: 31 repository model độc hại trên 7 tài khoản Hugging Face, tổng cộng hơn 32.000 lượt tải, cài cryptominer chiếm GPU của bất kỳ ai 18 min read · [blog.fiscybersec.com](https://blog.fiscybersec.com/loadmine-huggingface-trust-remote-code-gpu-miner?utm_source=hashnode&utm_medium=feed) [3d ago](https://hashnode.com/posts/loadmine-huggingface-trust-remote-code-gpu-miner/6af521b6036ac630a6a9cb78) ### [A verified publisher name, 11 hours of distribution, and one SSH key that stays behind: the fake Claude Code extension on Cursor Marketplace](https://blog.fiscybersec.com/claude-code-extension-cursor-ssh-backdoor-en?utm_source=hashnode&utm_medium=feed) Summary On October 29, 2026, two versions of the Anthropic.claude-code extension — 2.1.312 and 2.1.313 — appeared on the Cursor VS Code Extension Marketplace with malicious code injected. The distribu 13 min read · [blog.fiscybersec.com](https://blog.fiscybersec.com/claude-code-extension-cursor-ssh-backdoor-en?utm_source=hashnode&utm_medium=feed) [3d ago](https://hashnode.com/posts/claude-code-extension-cursor-ssh-backdoor-en/6af521707f684f460a365300) ### [A 42-byte weight file, 32,000 downloads, and a GPU cluster mining for someone else: the Load/Mine campaign on Hugging Face](https://blog.fiscybersec.com/loadmine-huggingface-trust-remote-code-gpu-miner-en?utm_source=hashnode&utm_medium=feed) Summary On October 29, 2026, Pluto Security published the Load/Mine campaign: 31 malicious model repositories across 7 Hugging Face accounts, totaling more than 32,000 downloads, installing a cryptomi 15 min read · [blog.fiscybersec.com](https://blog.fiscybersec.com/loadmine-huggingface-trust-remote-code-gpu-miner-en?utm_source=hashnode&utm_medium=feed) [3d ago](https://hashnode.com/posts/loadmine-huggingface-trust-remote-code-gpu-miner-en/6af5216088ec53c60be536ad) ### [Một khóa quên thu hồi, bốn tháng sau thành gói PyPI độc hại](https://blog.fiscybersec.com/litellm-1107-supply-chain-attack-chain?utm_source=hashnode&utm_medium=feed) Tóm tắt Ngày 21/10/2026, pipeline release của LiteLLM xuất bản litellm==1.107.0 độc hại lên PyPI, Docker Hub và GHCR. Gói này được ký và phát hành qua đúng quy trình chính thức, nên mọi kiểm tra chữ k 17 min read · [blog.fiscybersec.com](https://blog.fiscybersec.com/litellm-1107-supply-chain-attack-chain?utm_source=hashnode&utm_medium=feed) [Nov 5](https://hashnode.com/posts/litellm-1107-supply-chain-attack-chain/6aec0038c42b356cb674d15d)