بر اساس گزارش منتشرشده در وبلاگ رسمی Cursor در ۱۳ نوامبر ۲۰۲۶ (۲۲ آبان ۱۴۰۵)، مهاجمان از کلید افشاشده برای کپی‌کردن اطلاعات از یک فضای ذخیره‌سازی فقط‌خواندنی استفاده کردند که Cursor برای به‌اشتراک‌گذاری داده با Fireworks در اختیار این شرکت قرار داده بود.
این اطلاعات شامل بخشی از سوابق تعامل عامل‌های هوش مصنوعی برنامه‌نویسی با کاربران بود. به گفته Cursor، برخی از این سوابق حاوی اطلاعات دسترسی و اعتبارنامه‌هایی بودند که به‌درستی حذف یا مخفی نشده بودند.
مهاجمان با استفاده از این اطلاعات توانستند به تعدادی از ابزارهای نرم‌افزاری مورد استفاده Cursor دسترسی پیدا کنند و به بخش‌هایی از مخازن قدیمی کد در محیط‌های غیرتولیدی، اطلاعات محدود پشتیبانی مشتریان، مکاتبات ایمیلی، داده‌های مربوط به استفاده از محصولات و برخی اطلاعات تماس دسترسی داشته باشند. انتشار افزونه مخرب Claude Code
یکی از مهمترین بخش‌های این حمله، انتشار نسخه‌های دستکاری‌شده افزونه Claude Code در بازار افزونه‌های Cursor بود.
مهاجمان در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵)، با استفاده از یک اعتبارنامه سرقت‌شده، نسخه‌های غیرمجاز و آلوده افزونه Anthropic.claude-code را در حافظه کش مورد استفاده بازار افزونه‌های Cursor قرار دادند.
این نسخه‌ها با شماره‌های 2.1.312 و 2.1.313 منتشر شدند و برخلاف افزونه اصلی، حاوی کدهای مخربی بودند که تلاش می‌کردند یک درِ پشتی مبتنی بر SSH روی رایانه … …
دانلود از کافه بازار
