मार्स कैपिटल की सूचना के अनुसार, कर्सर ने हालिया सुरक्षा घटना के बारे में नवीनतम अपडेट जारी किया है। दो सप्ताह की व्यापक जांच के बाद, पता चला है कि घटना का कारण उनके द्वारा Fireworks को जारी किए गए एक एक्सेस की की सुरक्षा उल्लंघन था। यह की Fireworks द्वारा लीक हो गई, जिससे सीमित प्रोग्रामिंग एजेंट लिंक ट्रैकिंग डेटा की प्रतिलिपि बनाई गई और कुछ SaaS उपकरणों में अतिक्रमण किया गया, जिससे कुछ आर्काइव्ड सोर्स कोड, सपोर्ट डेटा आदि तक पहुंच प्राप्त हुई। बाद में, हमलावर ने चोरी किए गए प्रमाणपत्रों का उपयोग करके 29 अक्टूबर को Cursor VS Code एक्सटेंशन मार्केट के कैश में एक दुर्भावनापूर्ण Anthropic Claude Code एक्सटेंशन की प्रति (संस्करण 2.1.312 और 2.1.313) स्थापित की, जिससे अधिकतः 5000 उपयोगकर्ता प्रभावित हो सकते हैं। यह दुर्भावनापूर्ण संस्करण लगभग 11 घंटे के बाद हटा दिया गया। कर्सर ने स्पष्ट किया है कि अधिकांश ग्राहक प्रभावित नहीं हुए हैं, और प्रभावित ग्राहकों को सीधे सूचित कर दिया गया है। प्राइवेसी मोड में उपयोगकर्ता डेटा सुरक्षित है, प्रोडक्शन सिस्टम, आधिकारिक ऐप अपडेट और ग्राहक कोड रिपॉजिटरी प्रभावित नहीं हुए हैं। कंपनी ने प्रमाणपत्रों को बदल दिया है, इनफ़्रेंस प्रवाह को स्थानांतरित कर दिया है, और एक्सटेंशन मार्केट को पुनः स्थापित कर दिया है, और मानती है कि 1 नवंबर को घटना पर नियंत्रण प्राप्त हो गया है।
कर्सर अपडेट्स सुरक्षा घटना: अधिकांश उपयोगकर्ता अप्रभावित
MarsBitसाझा करें
सारांश
कर्सर ने हाल की घटना के बाद एक सुरक्षा उल्लंघन अपडेट जारी किया है। यह उल्लंघन फायरवर्क्स से जुड़ी एक रिस्त्रित एक्सेस कुंजी के रिसाव से हुआ, जिससे हमलावरों को कुछ आर्काइव्ड डेटा तक पहुंच मिली और 29 अक्टूबर को एंथ्रोपिक क्लॉड कोड एक्सटेंशन का एक हानिकारक संस्करण वितरित किया गया। दुर्भावनापूर्ण संस्करणों से प्रभावित 5,000 तक उपयोगकर्ता प्रभावित हुए, जिन्हें 11 घंटे के बाद हटा दिया गया। कर्सर ने पुष्टि की कि अधिकांश उपयोगकर्ता प्रभावित नहीं हुए, और प्रभावित उपयोगकर्ताओं को सीधे सूचित किया गया। प्राइवेसी मोड डेटा, उत्पादन प्रणालियाँ और ग्राहक कोड को प्रभावित नहीं किया गया। कंपनी ने अब पासवर्ड्स को बदल दिया है, ट्रैफ़िक को स्थानांतरित किया है, और अपनी मार्केटप्लेस को पुनः बनाया है, और घटना को 1 नवंबर तक पूरी तरह से नियंत्रित कर लिया गया है। कर्सर से साइबर सुरक्षा में लगातार सुधार पर जोर दिया गया है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।