Ayon sa Mars Finance News, naglabas ang Cursor ng pinakabagong update tungkol sa kamakailang security incident. Pagkatapos ng dalawang linggo ng komprehensibong imbestigasyon, natukoy na ang insidente ay nanggaling sa pagkakakuha ng isang access key na ibinigay nila sa Fireworks. Ang key ay na-leak ng Fireworks, na nagresulta sa pagkopya ng limitadong data sa chain tracing ng programming agent, at pagkatapos ay pumasok sa ilang SaaS tools upang makakuha ng ilang archived source code, support data, at iba pa. Pagkatapos, gumamit ang attacker ng mga nakuha na credentials upang ilagay ang isang masamang kopya ng Anthropic Claude Code extension (bersyon 2.1.312 at 2.1.313) sa cache ng Cursor VS Code Extension Marketplace noong Oktubre 29. Maaaring naapektuhan ng hanggang 5,000 na user, at tinanggal ang masamang bersyon pagkatapos ng halos 11 oras. Pinahalagahan ng Cursor na karamihan sa kanilang mga customer ay hindi naapektuhan, at ang mga naapektuhanding customer ay direkta na binigyan ng abiso. Ang data ng mga user sa privacy mode ay ligtas, at ang production systems, opisyal na app updates, at customer code repositories ay hindi naapektuhan. Ang kompanya ay nag-rotate na ng mga credentials, nag-migrate na ng inference traffic, at nag-rebuild na ng extension marketplace, at naniniwala na nakuha na ang insidente noong Nobyembre 1.
Cursor Updates: Security Incident—Karamihan sa mga Gumagamit ay Hindi Napepektuhan
MarsBitI-share
Summary
Ibinigay ni Cursor ang isang update tungkol sa paglabas ng seguridad susunod sa isang bagong insidente. Ang paglabas ay nanggaling sa isang lekang access key na may kinalaman sa Fireworks, na nagbigay-daan sa mga attacker na makapasok sa ilang arkibadong data at mag-distribute ng isang masamang bersyon ng Anthropic Claude Code extension noong Oktubre 29. Ang mga kompromisong bersyon ay nakaaapekto sa hanggang 5,000 na gumagamit bago ito alisin pagkatapos ng 11 oras. Siniguro ni Cursor na hindi napapaloob ang karamihan sa mga gumagamit, at ang mga naapektuhang gumagamit ay agad na binatid. Ang data sa privacy mode, production systems, at customer code ay hindi naabuso. Noong November 1, siniguro ng kumpanya na ang insidente ay ganap na naiwasan sa pamamagitan ng pagbabago ng credentials, paglipat ng trapiko, at pagbuo muli ng kanilang marketplace. Ang mga crypto update mula sa Cursor ay naglalayong patuloy na mapabuti ang seguridad.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.