Cursor เปิดเผยเมื่อวันที่ 13 ว่าผู้โจมตีใช้ข้อมูลรับรองที่อยู่ในข้อมูลซึ่งเปิดเผยจากระบบภายใน เพื่อเผยแพร่ส่วนขยาย Claude Code ที่ถูกดัดแปลงบน VS Code Marketplace ของบริษัท โดยมีผู้ใช้อาจดาวน์โหลดส่วนขยายดังกล่าวได้สูงสุด 5,000 คน ตามรายงานของ The Defiant
ก่อนหน้านี้ Cursor แนะนำในประกาศความปลอดภัยเมื่อวันที่ 29 ตุลาคม ให้ทีมที่อาจได้รับผลกระทบตรวจสอบอุปกรณ์และเปลี่ยนข้อมูลรับรองที่ถูกเปิดเผย
Comment 0