2026-11-14 04:33:36
تؤكد Cursor أن معظم المستخدمين لم يتأثروا بالحادث الأمني؛ إذ وُزّعت إضافة خبيثة لمدة 11 ساعة
وفقًا للتحديث الرسمي من Cursor في 14 نوفمبر، تسرّب مفتاح API الخاص بـ Fireworks نتيجة تسريب داخلي لدى الشركة، ما كشف بيانات محدودة من سجلات تتبّع وكلاء البرمجة لدى العملاء. واستغل المهاجمون لاحقًا بيانات الاعتماد المسروقة لنشر إضافة خبيثة لـ Claude Code من Anthropic (الإصداران 2.1.312 و2.1.313) عبر سوق إضافات VS Code الخاص بـ Cursor في 29 أكتوبر، وأثّرت في ما يصل إلى 5,000 مستخدم قبل إزالتها بعد نحو 11 ساعة. وأكدت Cursor أن الغالبية العظمى من العملاء لم يتأثروا، وأنها أخطرت المستخدمين المتضررين