2026-11-14 10:33:37
Cursor、11月14日に約5,000人のユーザーに影響したサプライチェーン攻撃を公表
Cursorは11月14日、サプライチェーン攻撃を公表し、10月29日から10月30日にかけて配布されたClaude Code拡張機能の改ざん版(バージョン2.1.312および2.1.313)により、約5,000人のユーザーが影響を受けたことを明らかにしました。インシデント報告書によると、攻撃者は漏えいしたAPI認証情報を悪用してCursorのシステムに侵入し、macOSおよびWindows向け拡張機能の配布キャッシュにSSHバックドアを仕込みました。GoPlusは、影響を受けたユーザーに対し、直ちに公式の修復スクリプトを実行するよう勧告しました。