ChainCatcher informa que Cursor ha publicado los últimos avances sobre el reciente incidente de seguridad. Tras dos semanas de investigación exhaustiva, se determinó que el incidente se originó cuando un atacante obtuvo una clave de acceso emitida por Cursor a Fireworks. Dicha clave fue comprometida por Fireworks, lo que permitió copiar datos limitados de rastreo de cadenas de agentes de programación y luego infiltrarse en algunas herramientas SaaS, accediendo a parte del código fuente archivado, datos de soporte, entre otros. Posteriormente, el atacante utilizó las credenciales robadas para distribuir una copia maliciosa de la extensión Anthropic Claude Code (versiones 2.1.312 y 2.1.313) en el caché del mercado de extensiones de Cursor para VS Code el 29 de octubre; hasta aproximadamente 5.000 usuarios podrían haberse visto afectados. Esta versión maliciosa fue eliminada tras aproximadamente 11 horas. Cursor enfatiza que la mayoría de los clientes no se vieron afectados y que los clientes afectados han sido notificados directamente. Los datos de los usuarios en modo privado permanecen seguros; los sistemas de producción, las actualizaciones oficiales de la aplicación y los repositorios de código de los clientes no fueron comprometidos. La empresa ha rotado las credenciales, migrado el tráfico de inferencia y reconstruido el mercado de extensiones, y considera que el incidente fue controlado el 1 de noviembre.
Actualización de Cursor sobre el incidente de seguridad: la mayoría de los usuarios no se vieron afectados, 5000 posiblemente impactados
ChaincatcherCompartir
Resumen
Cursor reveló una brecha de seguridad tras una investigación de dos semanas, que reveló que los atacantes obtuvieron una clave de acceso filtrada de Fireworks. Esto les permitió replicar datos de rastreo e infiltrarse en herramientas SaaS, accediendo al código fuente y datos de soporte. El 29 de octubre, se distribuyó una extensión maliciosa de Anthropic Claude Code (versiones 2.1.312 y 2.1.313) a través del mercado de VS Code de Cursor, posiblemente afectando a 5.000 usuarios. Las versiones maliciosas fueron eliminadas tras 11 horas. Cursor confirmó que la mayoría de los usuarios no fueron afectados, y los usuarios afectados fueron notificados directamente. Los sistemas de producción y los datos de los usuarios permanecen seguros. La empresa rotó las credenciales, reconstruyó el mercado y contuvo el incidente para el 1 de noviembre. Este incidente ocurre en medio de actualizaciones continuas en las medidas de seguridad de la plataforma.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.