Cursor cho biết tối đa khoảng 5.000 người dùng có thể đã bị ảnh hưởng trong vụ tấn công chuỗi cung ứng, theo báo cáo điều tra của công ty. Cảnh báo bảo mật của cộng đồng GoPlus Trung Quốc nêu thông tin này trong bản tin ngày 14.
Cảnh báo cho biết khóa truy cập Cursor cấp cho Fireworks đã bị lộ từ phía Fireworks. Kẻ tấn công sử dụng khóa này để truy cập một số dịch vụ SaaS và hệ thống nội bộ của Cursor, đầu độc bộ nhớ đệm phân phối tiện ích mở rộng Claude Code, thu thập thông tin host của người dùng rồi cài cửa hậu SSH.
Comment 0