Cursorを狙うAuroraランサムウェア、検知対応を議論
CursorがランサムウェアAuroraの標的となった。ダークトレースの最高経営責任者は、既存の防御では見逃される攻撃と振る舞いベースの検知について説明した。
主な情報
- 被害組織
- Cursor
- 事故の種類
- ランサムウェア
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- ランサムウェアAuroraによる攻撃
- 地域
- 海外
経過
- Cursorを狙うランサムウェアAuroraと、振る舞いベースの検知による対応が取り上げられた。
関連報道 1件
Cursorのその他の事件
Cursorのマーケットプレイスで悪意あるClaude Code拡張機能を配布
5000被害: 最大5,000人の開発者がマルウェアにさらされた可能性
Cursorの拡張機能マーケットプレイスで、改ざんされたClaude Code拡張機能のバージョン2.1.312と2.1.313が約11時間にわたり配布され、最大5,000人の開発者がマルウェアにさらされた可能性が浮上した。悪意ある拡張機能はホスト情報を送信し、攻撃者のSSH鍵や永続化コンポーネントをインストールするか、リバースSSHトンネルの作成を試みた。Cursorはパッケージを削除し、マーケットプレイスを一時停止して再構築した。その後、AIインフラ提供企業Fireworksから盗まれた認証情報を使った侵害により、悪意ある拡張機能が配布されたことを確認した。
関連報道 5件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。