Cursor confirms security breach led to malicious Claude Code extension
Cursor confirmed it suffered a security breach that let hackers distribute a malicious Claude Code extension through its marketplace after stealing credentials from AI infrastructure provider Fireworks AI. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): أكدت Cursor تعرضها لاختراق أمني مكّن المهاجمين من توزيع إضافة Claude Code خبيثة عبر متجرها، وذلك بعد سرقة بيانات اعتماد من مزوّد البنية التحتية للذكاء الاصطناعي Fireworks AI. Cursor confirmed a security breach that allowed attackers to distribute a malicious Claude Code extension through its marketplace, after credentials were stolen from AI infrastructure provider Fireworks AI. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of phishing that exploits the news. ماذا يفعل المستخدم المتأثر؟ What should affected users do? المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) المصادر والإثبات Sources & evidence