פריצה 🔍 Cursor עקב הרחבה זדונית של הקוד קורא לתוקפים להשתמש בתעודות שנגנבות באמצעות Fireworks AI גישה כדי למשוך עקבות קידוד היסטורי, חלקם המכילים סודות לא מוכרים, ולאחר מכן ניתנו אישורים פנימיים חשופים לדחוף הרחבת קוד קלוד מבוזר נבנה באמצעות מטמון השוק שלה. הגרסאות הזדוניות היו זמינות למשך 11 שעות ב-29 באוקטובר, וייתכן שהגיעו ל-5,000 משתמשים. קרסור פרסם את השרשרת בדו"ח האירוע שלה. המקרה מראה כיצד ניתן לפגוע בפלטפורמות ה-AI dev באמצעות תשתיות השוויון של צד שלישי, עקבות הסוכן המאוחסנים ונתיבי ההארכה ברצף אחד. ההשפעה התפעולית לא הייתה מוגבלת לחשיפה של נתונים: המטען הסופי ניסה גישה רציפה של SSH במערכות מפתח, מה שהפך לפריצת גב לסיכון נקודות הקצה. 🛰️ מקורות פתוחים - נרטיבים סגורים

פריצה 🔍 Cursor עקב הרחבה זדונית של הקוד קורא לתוקפים להשתמש בתעודות שנגנבות באמצעות Fireworks AI גישה כדי למשוך עקבות קידוד היסטורי, חלקם המכילים סודות לא מוכרים, ולאחר מכן ניתנו אישורים פנימיים חשופים לדחוף הרחבת קוד קלוד מבוזר נבנה באמצעות מטמון השוק שלה. הגרסאות הזדוניות היו זמינות למשך 11 שעות ב-29 באוקטובר, וייתכן שהגיעו ל-5,000 משתמשים. קרסור פרסם את השרשרת בדו"ח האירוע שלה. המקרה מראה כיצד ניתן לפגוע בפלטפורמות ה-AI dev באמצעות תשתיות השוויון של צד שלישי, עקבות הסוכן המאוחסנים ונתיבי ההארכה ברצף אחד. ההשפעה התפעולית לא הייתה מוגבלת לחשיפה של נתונים: המטען הסופי ניסה גישה רציפה של SSH במערכות מפתח, מה שהפך לפריצת גב לסיכון נקודות הקצה. 🛰️ מקורות פתוחים - נרטיבים סגורים