Cursor发布供应链攻击报告，最多约5000名用户受到影响

PANews 11月14日消息，GoPlus中文社区发布安全警报称，Cursor发布了此前供应链攻击的安全事件报告。据调查，攻击者从Cursor签发给Fireworks、后在Fireworks侧暴露的访问密钥入手，逐步进入Cursor部分SaaS和内部系统，最终污染Claude Code扩展的分发缓存，收集用户主机信息并植入SSH后门。