Cursor ciblé par le rançongiciel Aurora, les méthodes de détection en discussion
Cursor a été la cible du rançongiciel Aurora. La personne à la tête de Darktrace a expliqué les attaques qui échappent aux défenses existantes ainsi que la détection comportementale.
L’essentiel
- Organisme touché
- Cursor
- Type d’incident
- Rançongiciel
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Attaque par le rançongiciel Aurora
- Lieu
- International
Chronologie
- Le rançongiciel Aurora ciblant Cursor et les moyens d’y répondre par la détection comportementale ont été abordés.
1 articles liés
Autres incidents : Cursor
Des extensions Claude Code malveillantes diffusées sur la place de marché de Cursor
5 kImpact : Jusqu’à 5 000 développeurs potentiellement exposés à des logiciels malveillants
Les versions 2.1.312 et 2.1.313 de l’extension Claude Code, qui avaient été altérées, ont été diffusées sur la place de marché d’extensions de Cursor pendant environ 11 heures, exposant potentiellement jusqu’à 5 000 développeurs à des logiciels malveillants. Les extensions malveillantes transmettaient des informations sur l’hôte et installaient des clés SSH de l’attaquant ainsi que des composants de persistance, ou tentaient de créer des tunnels SSH inversés. Cursor a supprimé les paquets et temporairement suspendu puis reconstruit sa place de marché. Cursor a ensuite confirmé que les extensions malveillantes avaient été diffusées à la suite d’une intrusion utilisant des identifiants volés au fournisseur d’infrastructure d’IA Fireworks.
Articles liés : 5 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.