কার্সর সুরক্ষা ঘটনা আপডেট: সবচেয়ে বেশি ব্যবহারকারী অপ্রভাবিত, ৫০০০ সম্ভাব্যভাবে প্রভাবিত

iconChaincatcher
শেয়ার
AI summary iconসারাংশ
দুই সপ্তাহের তদন্তের পর কার্সর একটি নিরাপত্তা লঙ্ঘনের কথা প্রকাশ করে, যাতে আক্রমণকারীদের ফায়ারওয়ার্কস থেকে একটি প্রবাহিত অ্যাক্সেস কী পাওয়া যায়। এটি তাদের ট্রেস ডেটা পুনরুৎপাদন এবং SaaS টুলগুলিতে প্রবেশ করতে সক্ষম করে, যার ফলে সোর্স কোড এবং সাপোর্ট ডেটা অ্যাক্সেস করা হয়। ২৯ অক্টোবর, কার্সর VS Code মার্কেটপ্লেসের মাধ্যমে একটি ক্ষতিকারক Anthropic Claude Code এক্সটেনশন (সংস্করণ 2.1.312 এবং 2.1.313) বিতরণ করা হয়, যা ৫,০০০ ব্যবহারকারীকে প্রভাবিত করতে পারে। ১১ ঘন্টার মধ্যেই ক্ষতিকারক সংস্করণগুলি সরিয়ে ফেলা হয়। কার্সর নিশ্চিত করেছে যে, বেশিরভাগ ব্যবহারকারীকে প্রভাবিত করা হয়নি, এবং প্রভাবিত ব্যবহারকারীদেরকে সরাসরি জানানো হয়েছে। উৎপাদন সিস্টেমগুলি এবং ব্যবহারকারীর ডেটা নিরাপদ। ১ নভেম্বরের মধ্যেই কোম্পানিটি ক্রিডেনশিয়ালগুলি পরিবর্তন, মার্কেটপ্লেসটি পুনঃনির্মাণ,এবং ঘটনাটির নিয়ন্ত্রণের ব্যবস্থা করে। এই ঘটনাটির মধ্যেই,প্ল্যাটফর্মটির নিরাপত্তা ব্যবস্থা-এরও-চলমান-ক্রিপ্টো-আপডেট-চলছে।

ChainCatcher এর সংবাদ, কার্সর সম্প্রতি সুরক্ষা ঘটনার সর্বশেষ প্রগতি প্রকাশ করেছে। দুই সপ্তাহের সম্পূর্ণ তদন্তের পর, এই ঘটনার মূল কারণ হল আক্রমণকারীদের তাদের ফায়ারওয়ার্কসকে প্রদান করা একটি অ্যাক্সেস কী অর্জন করা। এই কীটি ফায়ারওয়ার্কস দ্বারা প্রকাশিত হয়েছিল, যার ফলে সীমিত প্রোগ্রামিং এজেন্ট লিঙ্ক ট্রেসিং ডেটা কপি করা হয়েছিল এবং কিছু SaaS টুলগুলিতে অতিরিক্ত প্রবেশাধিকার অর্জন করা হয়েছিল, যার মধ্যে কিছু আর্কাইভড সোর্স কোড, সাপোর্ট ডেটা ইত্যাদি অন্তর্ভুক্ত। আক্রমণকারীরা পরবর্তীতে চুরি করা যাচাইকরণের তথ্যব্যবহার করে 29 অক্টোবর, Cursor VS Code এক্সটেনশন মার্কেটের ক্যাশেতে একটি ম্যালওয়্যার Anthropic Claude Code এক্সটেনশনের (সংস্করণ 2.1.312 এবং 2.1.313) অপকাজীয় কপি স্থাপন করে, যা 5000-এরও বেশি ব্যবহারকারীকে প্রভাবিত করতে পারে। 11 ঘন্টারও কমসময়েরও মধ্যেই, 29-এর 11:00 UTC-এ, 2.1.312-এবং 2.1.313-এর 2.1.313-এর 2.1.313-এবং 2.1.313-এর 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1.313-এবং 2.1..>>>

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।