Cursor обновляет информацию о безопасности: подавляющее большинство пользователей не пострадали, пострадавшие пользователи были уведомлены напрямую

Cursor опубликовал последние новости о недавних инцидентах с безопасностью. После двухнедельного всестороннего расследования выяснилось, что инцидент произошел из-за того, что злоумышленники получили доступ к одному из ключей доступа, выданных Fireworks. Этот ключ был раскрыт Fireworks, что позволило скопировать ограниченные данные о трассировке цепочек программных агентов и далее вторгнуться в некоторые инструменты SaaS, получив доступ к архивированным исходным кодам, данным поддержки и т.д.

Злоумышленники затем использовали украденные учетные данные, чтобы 29 октября разместить в кэше рынка расширений Cursor VS Code вредоносную копию расширения Anthropic Claude Code (версии 2.1.312 и 2.1.313), что могло затронуть до 5000 пользователей. Эта вредоносная версия была удалена примерно через 11 часов. Cursor подчеркивает, что подавляющее большинство клиентов не пострадало, а затронутые клиенты были уведомлены напрямую. Данные пользователей в режиме конфиденциальности остаются в безопасности, производственные системы, официальные обновления приложений и клиентские репозитории кода не пострадали. Компания уже сменила учетные данные, перенаправила трафик вывода и восстановила рынок расширений, полагая, что инцидент был контролирован 1 ноября.