Cursor, tedarik zinciri saldırısına ilişkin soruşturma raporunda en fazla yaklaşık 5.000 kullanıcının etkilenmiş olabileceğini bildirdi.
GoPlus Çin topluluğu, 14'ünde yayımladığı güvenlik uyarısında saldırganın, Fireworks tarafında açığa çıkan ve Cursor'ın Fireworks'e verdiği erişim anahtarını kullanarak Cursor'ın bazı SaaS hizmetlerine ve iç sistemlerine eriştiğini belirtti. Uyarıda saldırganın Claude Code uzantısının dağıtım önbelleğini zehirlediği, kullanıcıların ana bilgisayar bilgilerini topladığı ve ardından bir SSH arka kapısı yerleştirdiği de aktarıldı.
Comment 0