Cursor:恶意Claude Code扩展最多波及5000用户

发布时间:2026-11-15 12:52

  据悉,如果用户使用隐私模式,提示词和代码不受影响;对于未使用隐私模式的用户,编程智能体链路追踪数据遭泄露的用户。Cursor 已确认这些用户,并已逐一直接通知。如果没有收到通知,说明你的数据不在这些链路追踪数据中。

  Fireworks 密钥泄露:攻击者利用 Fireworks 泄露的访问密钥窃取了 Cursor 共享存储桶中的部分数据,并借其中少量未脱敏凭证入侵了 Cursor 的部分 SaaS 工具,访问了部分非生产代码仓库、客户支持数据及部分用户凭证。

  监控发现并紧急响应:检测到异常后,Cursor 立即停用泄露密钥、轮换凭证并切断未授权访问,同时预防性关停了部分内部与产品服务,确认安全后已逐步恢复。

  恶意扩展植入事件:10 月 29 日,攻击者利用窃取的内部凭证将篡改版 Anthropic Claude Code 扩展注入 Cursor 扩展市场。

  客户通知与处置建议:10 月 30 日,Cursor 发布安全公告并通知受影响方,协助吊销和轮换泄露密钥。曾安装恶意版本的用户需按公告指引排查,仅卸载扩展无法彻底清除风险。

  事件已受控:11 月 1 日拦截最后一次攻击后,Cursor 确认事件已受控,后续将持续加强监控与防护,若有新进展将直接通知受影响客户。

  特别

  江苏昆山一公司HR要求面试者买咖啡,被拒绝后取消面试:“我们不招斤斤计较的人”;目前该岗位被网友举报已下架

  王忠林被查,中央纪委国家监委:这再次表明我们党任何时候都同腐败水火不相容的鲜明立场,让想搞腐败的人断了念头、搞了腐败的人付出代价

  广州征求意见:住宅隐形防盗网不得使用包塑钢丝,租赁住房设有防盗网的房间及公共区域外窗,应设置可随时开启的紧急逃生口

  2000多万粉丝博主“深夜徐老师”宣布怀孕,去年5月结婚,其丈夫曾被调侃为“全网嫁得最好的男人”

  中国女篮终于要[*]鸡儆猴了!那个被拿来立规矩的,正是曾经的核心李梦!新规出台哪怕你是世界级球星,不符合注册流程,照样得给新人腾位子

  浙江一女子花57.5万元买“二奢”爱马仕鳄鱼皮包,用10个月后转手被鉴定为非品牌工艺,质疑是“组装包;商家回应:老板在南极,月底才回

  立下赫赫战功的志愿军军长隐姓埋名当农民,1955年授衔漏评,朱德上报毛主席:这功劳绝不能忘

  华为首款鸿蒙小折叠电脑MateBook Fold S现身官网:至高32GB/1TB规格,可选黑白蓝三色

排行

精选