Un groupe cybercriminel russophone associé au ransomware Aurora a utilisé l’agent de programmation Cursor pour accélérer des intrusions contre des entreprises. L’affaire ne repose pas sur une démonstration théorique : des chercheurs disent avoir retrouvé les conversations de l’outil avec les attaquants sur un serveur mal configuré. Au moins sept organisations ont été identifiées parmi les victimes ou les cibles, tandis que deux enquêtes de sécurité évoquent une campagne plus large.