ChainCatcher rapporte que Cursor a publié les dernières mises à jour concernant l'événement de sécurité récent. Après deux semaines d'enquête approfondie, il a été déterminé que l'incident provenait de la compromission d'une clé d'accès qu'elle avait délivrée à Fireworks. Cette clé a été exposée par Fireworks, permettant la copie de données limitées de suivi des chaînes d'agents de programmation, ainsi qu'une intrusion ultérieure dans certains outils SaaS, accédant à une partie du code source archivé, des données d'assistance, etc. Par la suite, les attaquants ont utilisé les identifiants volés pour déposer une copie malveillante de l'extension Anthropic Claude Code (versions 2.1.312 et 2.1.313) dans le cache du marché d'extensions Cursor VS Code le 29 octobre. Environ 5 000 utilisateurs au maximum pourraient avoir été affectés ; cette version malveillante a été supprimée après environ 11 heures. Cursor souligne que la grande majorité des clients n'ont pas été touchés et que les clients affectés ont été informés directement. Les données des utilisateurs en mode confidentialité sont sécurisées ; les systèmes de production, les mises à jour officielles des applications et les dépôts de code clients n'ont pas été compromis. L'entreprise a renouvelé les identifiants, migré le trafic d'inférence et reconstruit le marché d'extensions, estimant que l'événement a été maîtrisé le 1er novembre.
Mise à jour sur l'incident de sécurité de Cursor : la plupart des utilisateurs ne sont pas concernés, 5000 potentiellement impactés
ChaincatcherPartager
Résumé
Cursor a révélé une violation de sécurité après une enquête de deux semaines, révélant que les attaquants avaient obtenu une clé d'accès fuitée auprès de Fireworks. Cela leur a permis de reproduire des données de traçage et d'infiltrer des outils SaaS, accédant ainsi au code source et aux données d'assistance. Le 29 octobre, une extension malveillante Anthropic Claude Code (versions 2.1.312 et 2.1.313) a été distribuée via le marché VS Code de Cursor, potentiellement affectant 5 000 utilisateurs. Les versions malveillantes ont été supprimées après 11 heures. Cursor a confirmé que la plupart des utilisateurs n'ont pas été touchés, les utilisateurs affectés ayant été notifiés directement. Les systèmes de production et les données des utilisateurs restent sécurisés. L'entreprise a renouvelé les identifiants, reconstruit le marché et contenu l'incident d'ici le 1er novembre. Cet incident survient dans le contexte de mises à jour continues sur les mesures de sécurité de la plateforme.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.