WORLDTECHCursor bestätigt Einbruch, über den Hacker eine schädliche Claude-Code-Erweiterung verbreiteten
Cursor hat bestätigt, dass ein Sicherheitsvorfall es Angreifern ermöglichte, über den eigenen Marktplatz eine schädliche Erweiterung für Claude Code zu verbreiten. Nach Angaben des Unternehmens erbeuteten die Eindringlinge zuvor Zugangsdaten des KI-Infrastrukturanbieters Fireworks AI.
Wie sich die Angreifer Zugang verschafften
Laut Cursor begann der Angriff mit gestohlenen Zugangsdaten, die dem KI-Infrastrukturanbieter Fireworks AI gehörten. Mit diesen Daten konnten die Eindringlinge eine schädliche Erweiterung für Claude Code im Marktplatz von Cursor platzieren.
Den Bericht, der diese Bestätigung enthält, hat BleepingComputer veröffentlicht. Die darin enthaltenen Details beschränken sich auf die Bestätigung durch Cursor selbst, sodass die Darstellung, wie die Zugangsdaten entwendet wurden, auf der Aussage des Unternehmens beruht.
Offene Fragen
- Wie die Zugangsdaten von Fireworks AI ursprünglich erlangt wurden?
- Wie viele Nutzer die schädliche Erweiterung installiert haben, bevor sie entfernt wurde?