Selon Mars Finance, Cursor a publié les derniers développements concernant l'événement de sécurité récent. Après deux semaines d'enquête approfondie, il a été déterminé que l'incident provenait de la compromission d'une clé d'accès qu'elle avait délivrée à Fireworks. Cette clé a été divulguée par Fireworks, permettant la copie de données limitées de suivi des chaînes d'agents de programmation, ainsi qu'une intrusion ultérieure dans certains outils SaaS, accédant à une partie du code source archivé, des données d'assistance, etc. Par la suite, les attaquants ont utilisé les identifiants volés pour déposer, le 29 octobre, une copie malveillante de l'extension Anthropic Claude Code (versions 2.1.312 et 2.1.313) dans le cache du marché d'extensions Cursor pour VS Code ; environ 5 000 utilisateurs au maximum pourraient être concernés. Cette version malveillante a été supprimée après environ 11 heures. Cursor souligne que la grande majorité des clients n'ont pas été affectés et que les clients concernés ont été informés directement. Les données des utilisateurs en mode confidentialité sont sécurisées ; les systèmes de production, les mises à jour officielles des applications et les dépôts de code clients n'ont pas été compromis. L'entreprise a renouvelé les identifiants, transféré le trafic d'inférence et reconstruit le marché d'extensions, estimant que l'événement a été maîtrisé le 1er novembre.
Mise à jour sur l'incident de sécurité de Cursor : la majorité des utilisateurs ne sont pas affectés
MarsBitPartager
Résumé
Cursor a publié une mise à jour concernant une violation de sécurité suivant un incident récent. La violation provenait d'une clé d'accès divulguée liée à Fireworks, permettant à des attaquants d'accéder à certaines données archivées et de distribuer une version malveillante de l'extension Anthropic Claude Code le 29 octobre. Les versions compromise ont affecté jusqu'à 5 000 utilisateurs avant d'être supprimées après 11 heures. Cursor a confirmé que la majorité des utilisateurs n'ont pas été touchés, les utilisateurs affectés ayant été notifiés directement. Les données du mode confidentialité, les systèmes de production et le code client n'ont pas été compromis. L'entreprise a depuis renouvelé les identifiants, migré le trafic et reconstruit son marché, affirmant que l'incident a été entièrement contenu d'ici le 1er novembre. Les mises à jour crypto de Cursor mettent l'accent sur des améliorations continues de la sécurité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.