Cursor ระบุในรายงานสอบสวนการโจมตีซัพพลายเชนว่า ผู้ใช้อาจได้รับผลกระทบมากถึงประมาณ 5,000 ราย โดยประกาศเตือนด้านความปลอดภัยของชุมชน GoPlus China ระบุรายละเอียดของการโจมตี
ประกาศดังกล่าวระบุว่า ผู้โจมตีใช้คีย์เข้าถึงที่ Cursor ออกให้ Fireworks หลังคีย์ถูกเปิดเผยจากฝั่ง Fireworks เพื่อเข้าถึง SaaS บางส่วนและระบบภายในของ Cursor
ผู้โจมตียังทำให้แคชสำหรับเผยแพร่ส่วนขยาย Claude Code ปนเปื้อน รวบรวมข้อมูลโฮสต์ของผู้ใช้ และฝังแบ็กดอร์ SSH
Comment 0