HIGHפריצהAI · שרשרת אספקה

Cursor נפרצה דרך מפתח שדלף מ־Fireworks AI

· מקורות: Cursor (דוח אירוע), OX Security

incident report · cursorHIGH

Cursor מאשרת: מפתח שדלף מ־Fireworks AI הוביל לפריצה ולתוסף זדוני

מה חדש
דוח תחקיר שפורסם ב־13 בנובמבר, אחרי שבועיים של חקירה
נקודת הכניסה
מפתח גישה ש־Cursor נתנה לספקית ה־AI ‏Fireworks, ושדלף אצלה
נחשפו
תיעודי סוכן קוד של פחות מ־0.05% מהמשתמשים, ומפתחות API של פחות מ־0.01% מהלקוחות
לא נפגעו
מערכות הייצור, האפליקציה והעדכונים הרשמיים, מאגרי הקוד של הלקוחות ומשתמשי Privacy Mode

CURSOR INCIDENT REPORT · 13 NOV 2026

attack chain · cursor

שרשרת התקיפה

  1. ACCESS

    התוקף השתמש במפתח שדלף אצל Fireworks והעתיק מידע מאחסון משותף, שהייתה בו רק הרשאת קריאה

  2. LEAK

    באחסון היו תיעודים של סוכן הקוד, רובם מ־2025, וחלקם הכילו מפתחות גישה גלויים

  3. LEAK

    בעזרת המפתחות התוקף נכנס לכלי SaaS של החברה והחדיר גרסאות זדוניות של תוסף Claude Code לחנות התוספים

  4. CONTAINED

    התוספים הוסרו אחרי כ־11 שעות. המפתח בוטל, כל ההרשאות הוחלפו ו־Cursor העבירה את פעולות ה־AI מ־Fireworks לספק אחר

CURSOR INCIDENT REPORT · 13 NOV 2026

payload · claude-code 2.1.312-313

מה התוסף הזדוני עשה

  • אסף פרטי מחשב: שם משתמש, מערכת הפעלה, משתני סביבה, כתובת IP ציבורית
  • הוסיף מפתח SSH של התוקף לרשימת המפתחות המורשים
  • ניסה להפעיל SSH ולפתוח מנהרה הפוכה לשרת התוקף
  • קבע לעצמו מנגנון שרידות שרץ שוב אחרי כל הפעלה מחדש
  • בגלל באג, ההפעלה של SSH נכשלה ברוב המקרים, אבל המפתח ומנגנון השרידות נשארו במחשב

OX SECURITY · 30 OCT 2026

timeline · cursor

ציר הזמן

  1. גרסאות 2.1.312 ו־2.1.313 הזדוניות זמינות בחנות כ־11 שעות. עד 5,000 משתמשים אולי קיבלו אותן

  2. Cursor מפרסמת הודעת אבטחה עם סימני זיהוי והנחיות ניקוי, ומתחילה לעדכן משתמשים

  3. ניסיון אחרון של התוקף נחסם

  4. דוח התחקיר: הפריצה התחילה במפתח שדלף מ־Fireworks

CURSOR INCIDENT REPORT · 13 NOV 2026