Cursor : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Cursor, avec les articles liés.
Cursor ciblé par le rançongiciel Aurora, les méthodes de détection en discussion
Cursor a été la cible du rançongiciel Aurora. La personne à la tête de Darktrace a expliqué les attaques qui échappent aux défenses existantes ainsi que la détection comportementale.
Lire sur EnterpriseZine ↗Des extensions Claude Code malveillantes diffusées sur la place de marché de Cursor
5 kImpact : Jusqu’à 5 000 développeurs potentiellement exposés à des logiciels malveillants
Les versions 2.1.312 et 2.1.313 de l’extension Claude Code, qui avaient été altérées, ont été diffusées sur la place de marché d’extensions de Cursor pendant environ 11 heures, exposant potentiellement jusqu’à 5 000 développeurs à des logiciels malveillants. Les extensions malveillantes transmettaient des informations sur l’hôte et installaient des clés SSH de l’attaquant ainsi que des composants de persistance, ou tentaient de créer des tunnels SSH inversés. Cursor a supprimé les paquets et temporairement suspendu puis reconstruit sa place de marché. Cursor a ensuite confirmé que les extensions malveillantes avaient été diffusées à la suite d’une intrusion utilisant des identifiants volés au fournisseur d’infrastructure d’IA Fireworks.
Articles liés : 5 · dernier article →