15 Nov 2026 Threat Briefing

Cursor একটি গুরুতর security breach-এর শিকার হয়েছে, যেখানে Threat Actor-রা Fireworks AI থেকে চুরি করা credentials ব্যবহার করে Cursor-এর internal সিস্টেমে প্রবেশ করে। এই আক্রমণের ফলে attackers Cursor-এর marketplace-এ Anthropic-এর Claude Code extension-এর একটি malicious সংস্করণ আপলোড করতে সক্ষম হয়, যা ব্যবহারকারীদের কম্পিউটারে persistent SSH backdoors ইনস্টল করার চেষ্টা করেছিল। এছাড়া, এই breach-এর মাধ্যমে গ্রাহকদের সংবেদনশীল ডেটা এবং API credentials ফাঁস হয়েছে, যা পরবর্তীতে অন্যান্য সার্ভিস compromise করতে ব্যবহৃত হয়েছে।

Fireworks AI-এর একটি ডেটা ব্রিচ থেকে প্রাপ্ত অ্যাক্সেস কি (Access Key) ব্যবহার করে হ্যাকাররা Cursor-এর স্টোরেজ বাকেটে অননুমোদিত প্রবেশাধিকার লাভ করে। এই ঘটনার সূত্র ধরে আক্রমণকারীরা Cursor-এর ইন্টারনাল সিস্টেমে প্রবেশ করে এবং Anthropic-এর Claude Code extension-এর একটি trojanized ভার্সন Cursor Marketplace-এ আপলোড করে। এর ফলে প্রায় ৫,০০০ ব্যবহারকারী একটি malicious build ডাউনলোড করেন, যা সিস্টেমে SSH backdoor তৈরি করার চেষ্টা করেছিল। Cursor কর্তৃপক্ষ দ্রুত ব্যবস্থা গ্রহণ করে এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের সতর্ক করার পাশাপাশি compromised credentials রোটেশন সম্পন্ন করেছে।