Cursorのセキュリティ事故履歴
Cursorに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 2件 · 発生が新しい順
Cursorを狙うAuroraランサムウェア、検知対応を議論
CursorがランサムウェアAuroraの標的となった。ダークトレースの最高経営責任者は、既存の防御では見逃される攻撃と振る舞いベースの検知について説明した。
EnterpriseZineの記事を読む ↗Cursorのマーケットプレイスで悪意あるClaude Code拡張機能を配布
5000被害: 最大5,000人の開発者がマルウェアにさらされた可能性
Cursorの拡張機能マーケットプレイスで、改ざんされたClaude Code拡張機能のバージョン2.1.312と2.1.313が約11時間にわたり配布され、最大5,000人の開発者がマルウェアにさらされた可能性が浮上した。悪意ある拡張機能はホスト情報を送信し、攻撃者のSSH鍵や永続化コンポーネントをインストールするか、リバースSSHトンネルの作成を試みた。Cursorはパッケージを削除し、マーケットプレイスを一時停止して再構築した。その後、AIインフラ提供企業Fireworksから盗まれた認証情報を使った侵害により、悪意ある拡張機能が配布されたことを確認した。
関連報道 5件 · 最終報道 →