تحديثات كيرسور بشأن حادث أمني: معظم المستخدمين غير متأثرين، وربما تأثر 5000 مستخدم

تشينكاتشتر: أصدر Cursor تطورات جديدة بشأن الحدث الأمني الأخير. بعد تحقيق شامل استمر أسبوعين، تبين أن الحدث نتج عن حصول المهاجم على مفتاح وصول صادر من Cursor إلى Fireworks. وقد تسرب هذا المفتاح من قبل Fireworks، مما سمح بنسخ بيانات تتبع محدودة لسلسلة الوكلاء البرمجية، ثم التسلل إلى بعض أدوات SaaS للوصول إلى بعض مصادر الكود الأرشيفية وبيانات الدعم وغيرها. ثم استخدم المهاجم البيانات المسروقة لتحميل نسخة خبيثة من امتداد Anthropic Claude Code (الإصدارات 2.1.312 و 2.1.313) في ذاكرة التخزين المؤقت لسوق امتدادات Cursor VS Code في 29 أكتوبر، حيث قد تأثر ما يصل إلى 5000 مستخدم. تم إزالة النسخة الخبيثة بعد حوالي 11 ساعة. وأكد Cursor أن الغالبية العظمى من العملاء لم تتأثر، وقد تم إخطار العملاء المتأثرين مباشرة. بيانات المستخدمين في وضع الخصوصية آمنة، ولم تتأثر أنظمة الإنتاج أو تحديثات التطبيقات الرسمية أو مستودعات كود العملاء. وقد قام الشركة بتبديل بيانات الاعتماد، ونقل حركة الاستدلال، وإعادة بناء سوق الامتدادات، وتعتبر الحدث تحت السيطرة اعتبارًا من 1 نوفمبر.