Cursor、最大5,000ユーザーに影響するサプライチェーン攻撃を報告

TREE NEWS 情報： Cursorは、最大約5,000ユーザーに影響を及ぼしたサプライチェーン攻撃に関するセキュリティインシデントレポートを公開した。攻撃者は、CursorがFireworksに発行したアクセスキーが後にFireworks側で漏洩したことから侵入を開始し、その後CursorのSaaSおよび内部システムの一部に侵入してClaude Code拡張機能の配信キャッシュを汚染し、ホスト情報の収集とSSHバックドアの設置を行った。