커서가 공급망 공격 조사 보고서에서 최대 약 5000명의 사용자가 영향을 받았을 가능성이 있다고 밝혔다고 파이뉴스가 고플러스 중국 커뮤니티의 보안 경보를 인용해 14일 보도했다.
파이뉴스는 같은 경보를 인용해 공격자가 커서가 파이어웍스에 발급한 접근 키가 파이어웍스 측에서 노출된 뒤 이를 이용해 커서의 일부 SaaS와 내부 시스템에 접근했다고 전했다. 파이뉴스는 같은 경보를 인용해 공격자가 클로드 코드 확장 배포 캐시를 오염시키고 사용자 호스트 정보를 수집한 뒤 SSH 백도어를 심었다고 보도했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular