Noticia de Huǒxīng Cáijīn: Cursor ha publicado los últimos avances sobre el incidente de seguridad reciente. Tras dos semanas de investigación exhaustiva, se determinó que el incidente se originó cuando un atacante obtuvo una clave de acceso emitida por Cursor a Fireworks. Dicha clave fue comprometida por Fireworks, lo que permitió la copia de datos limitados de rastreo de cadenas de agentes de programación y una posterior intrusión en algunas herramientas SaaS, accediendo a parte del código fuente archivado, datos de soporte, entre otros. Posteriormente, el atacante utilizó las credenciales robadas para distribuir una copia maliciosa de la extensión Anthropic Claude Code (versiones 2.1.312 y 2.1.313) en el caché del mercado de extensiones de Cursor para VS Code el 29 de octubre; aproximadamente 5.000 usuarios podrían haberse visto afectados. Esta versión maliciosa fue eliminada tras aproximadamente 11 horas. Cursor enfatiza que la gran mayoría de los clientes no se vieron afectados y que los clientes afectados han sido notificados directamente. Los datos de los usuarios en modo privado permanecen seguros, y los sistemas de producción, las actualizaciones oficiales de aplicaciones y los repositorios de código de los clientes no se vieron comprometidos. La empresa ha rotado las credenciales, migrado el tráfico de inferencia y reconstruido el mercado de extensiones, y considera que el incidente fue controlado el 1 de noviembre.
Actualización de Cursor sobre el incidente de seguridad: La mayoría de los usuarios no se vieron afectados
MarsBitCompartir
Resumen
Cursor ha emitido una actualización sobre una brecha de seguridad tras un incidente reciente. La brecha se originó por una clave de acceso filtrada vinculada a Fireworks, lo que permitió a los atacantes acceder a algunos datos archivados y distribuir una versión maliciosa de la extensión Anthropic Claude Code el 29 de octubre. Las versiones comprometidas afectaron hasta 5,000 usuarios antes de ser eliminadas tras 11 horas. Cursor confirmó que la mayoría de los usuarios no fueron afectados, y los usuarios afectados fueron notificados directamente. Los datos del modo privacidad, los sistemas de producción y el código de los clientes no fueron comprometidos. La empresa ha rotado las credenciales, migrado el tráfico y reconstruido su mercado, afirmando que el incidente fue completamente contenido el 1 de noviembre. Las actualizaciones de cripto de Cursor enfatizan mejoras continuas en seguridad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.