Cursor Says Stolen Fireworks AI Key Led to Trojanized Claude Code Extension Incident
The compromise of Anthropic's official Claude Code extension on Cursor's extension marketplace was the result of the theft of an access key that was exposed in the wake of a breach targeting Fireworks AI. "An attacker obtained an access key we had issued to Fireworks," Cursor said in a Friday update
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أعلنت Cursor أن اختراق إضافة Claude Code الرسمية التابعة لـ Anthropic في سوق الإضافات الخاص بها جاء نتيجة سرقة مفتاح وصول كان قد صدر لـ Fireworks. وقالت Cursor في تحديث يوم الجمعة إن المهاجم حصل على مفتاح وصول أصدرته لـ Fireworks، وإن Fireworks كشفت عن المفتاح، واستخدمه المهاجم لنسخ بيانات من مصدر للقراءة فقط. Cursor said the compromise of Anthropic's official Claude Code extension on its extension marketplace resulted from the theft of an access key it had issued to Fireworks. In a Friday update, Cursor said an attacker obtained the key, that Fireworks exposed it, and that the attacker used it to copy data from a read-only source. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of phishing that exploits the news. ماذا يفعل المستخدم المتأثر؟ What should affected us