Cursor, Fireworks에 발급한 키 노출에서 악성 확장 배포까지 경로 공개
Cursor는 11월 13일 후속 공지에서 Fireworks에 발급한 접근 키가 Fireworks에서 노출된 뒤 과거 코딩 에이전트 기록과 일부 외부 서비스 자료에 접근한 공격 경로를 공개했습니다. API 자격증명이 노출된 고객은 전체 고객의 0.01% 미만, 기록이 노출된 이용자는 전체 이용자의 0.05% 미만이었으며 기록은 Privacy Mode를 사용하지 않은 세션에서 나왔습니다. Cursor는 Windows·macOS에서 10월 29일 오전 2시 27분부터 오후 1시 35분(PT) 사이 특정 버전을 설치·갱신한 경우를 조치 대상으로 안내했고, 특정 캐시 버전을 요청한 이용자 가운데 최대 5,000명이 악성 빌드를 받았을 수 있다고 밝혔습니다.