Cursor ước tính tới 5.000 người dùng bị ảnh hưởng bởi extension marketplace độc hại

Công ty phần mềm phát triển AI coding assistant Cursor cảnh báo một lỗi bảo mật đã cho phép kẻ tấn công tải phần mềm bị can thiệp vào marketplace nội bộ của hãng. Công ty báo cáo rằng phiên bản độc hại của Claude Code extension có thể đã tiếp cận 5.000 người dùng, do đó Cursor khuyên các đội bị ảnh hưởng nên xoay vòng thông tin đăng nhập và kiểm tra hệ thống tìm backdoor. Sự xâm phạm này là một phần của cuộc tấn công lớn hơn nhắm vào cơ sở hạ tầng AI thông qua nhà cung cấp dịch vụ Fireworks AI, nơi tội phạm mạng đã đánh cắp thông tin đăng nhập nội bộ vào tháng 10. Những thông tin đăng nhập này cũng cho phép hacker truy cập dữ liệu của Uber, dẫn đến việc đánh cắp chi tiết bằng lái của ít nhất 7.870 tài xế tại Rhode Island, South Carolina và Massachusetts. Sự cố này là vụ rò rỉ dữ liệu thứ hai được biết đến của Uber trong năm nay sau cuộc tấn công vào đơn vị Freight của hãng.