Ayon sa ChainCatcher, naglabas ang Cursor ng pinakabagong update tungkol sa kamakailang security incident. Pagkatapos ng dalawang linggo ng komprehensibong imbestigasyon, nakuha ng attacker ang isang access key na ibinigay nila sa Fireworks. Ang key na ito ay na-leak ng Fireworks, na nagresulta sa pagkopya ng limitadong data ng tracing sa programming agent chain, at pagkatapos ay nag-intrude sa ilang SaaS tools upang ma-access ang ilang archived source code, support data, at iba pa. Pagkatapos, ginamit ng attacker ang mga nakuha nilang credentials upang ilagay ang isang masasamang kopya ng Anthropic Claude Code extension (bersyon 2.1.312 at 2.1.313) sa cache ng Cursor VS Code Extension Marketplace noong Oktubre 29. Maaaring naapektuhan ng hanggang 5,000 na user, at tinanggal ang masasamang bersyon pagkatapos ng halos 11 oras. Tekad ng Cursor na karamihan sa kanilang mga customer ay hindi naapektuhan, at direkta na binigyan ng abiso ang mga naapektuhanding customer. Ligtas ang data ng mga user sa privacy mode, at hindi naapektuhan ang production systems, opisyal na app updates, at customer code repositories. Ang kumpanya ay nag-rotate na ng credentials, nag-migrate na ng inference traffic, at nag-rebuild na ng extension marketplace, at naniniwala na nakuha na nila ang incident noong Nobyembre 1.
Cursor Updates: Security Incident—Hindi Nakaapekto ang Karamihan sa Mga Gumagamit, 5000 Ang Posibleng Nakaapekto
ChaincatcherI-share
Summary
Ipinahayag ng Cursor ang isang security breach pagkatapos ng isang dalawang linggong imbestigasyon, na nagpapakita na ang mga attacker ay nakakuha ng isang leaked access key mula sa Fireworks. Ito ang nagbigay sa kanila ng kakayahan na kopyahin ang trace data at mabuo ang SaaS tools, na nagpapahintulot sa kanila na makakuha ng source code at support data. Noong Oktubre 29, isang masasamang Anthropic Claude Code extension (mga bersyon 2.1.312 at 2.1.313) ay ipinamahagi sa pamamagitan ng Cursor VS Code marketplace, na posibleng nakaaapekto sa 5,000 na gumagamit. Tinanggal ang mga masasamang bersyon pagkatapos ng 11 oras. Pinatotohanan ng Cursor na hindi nakaaapekto ang karamihan sa mga gumagamit, at direktang binigyan ng abiso ang mga naapektuhan. Ang mga production systems at user data ay nananatiling ligtas. Rotasyon ng credentials, pagbuo muli ng marketplace, at pagkontrol sa insidente ay naganap bago ang Nobyembre 1. Ang insidente ay naganap habang patuloy ang mga crypto updates sa mga patakaran ng security ng platform.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.