Cursor báo cáo cuộc tấn công chuỗi cung ứng ảnh hưởng tới tối đa 5.000 người dùng

TREE NEWS thông tin: Cursor đã công bố báo cáo sự cố bảo mật về một cuộc tấn công chuỗi cung ứng ảnh hưởng tới tối đa khoảng 5.000 người dùng. Những kẻ tấn công bắt đầu bằng một khóa truy cập mà Cursor cấp cho Fireworks, sau đó bị lộ phía Fireworks, rồi xâm nhập vào một số hệ thống SaaS và hệ thống nội bộ của Cursor, đầu độc bộ nhớ đệm phân phối của tiện ích mở rộng Claude Code, thu thập thông tin máy chủ và cài cắm backdoor SSH.