PANews 11월 14일 소식, GoPlus 중국어 커뮤니티가 보안 경보를 발령하며 Cursor가 이전 공급망 공격에 관한 보안 사고 보고서를 발표했다고 밝혔다. 조사에 따르면 공격자는 Cursor가 Fireworks에 발급했고 이후 Fireworks 측에서 노출된 액세스 키를 발판으로 Cursor의 일부 SaaS와 내부 시스템에 단계적으로 침입했고, 최종적으로 Claude Code 확장 프로그램의 배포 캐시를 오염시켜 사용자 호스트 정보를 수집하고 SSH 백도어를 심었다.
변조된 것은 Cursor VS Code 확장 마켓 배포 캐시에 있던 Anthropic.claude-code 2.1.312 및 2.1.313 버전으로, macOS와 Windows 시스템이 영향을 받았으며, 위험 시간대는 10월 29일 17:27부터 10월 30일 04:35(동팔구 시간)까지로 최대 약 5,000명의 사용자가 영향을 받았다. GoPlus는 해당 시간대에 Cursor 마켓에서 관련 버전을 설치하거나 업데이트한 사용자는 가능한 한 빨리 공식 공지를 확인하고 해당 플랫폼의 복구 스크립트를 사용해 자가 점검과 복구를 진행할 것을 권고했다.
