ChainCatcher के अनुसार, Cursor ने हालिया सुरक्षा घटना के बारे में नवीनतम अपडेट जारी किया है। दो सप्ताह की व्यापक जांच के बाद, पता चला है कि घटना का कारण उनके द्वारा Fireworks को जारी किए गए एक एक्सेस की की सुरक्षा उल्लंघन था। यह की Fireworks द्वारा लीक हो गई, जिससे सीमित प्रोग्रामिंग एजेंट लिंक ट्रैकिंग डेटा की प्रतिलिपि बनाई गई और कुछ SaaS उपकरणों में अतिक्रमण किया गया, जिससे कुछ आर्काइव्ड सोर्स कोड, सपोर्ट डेटा आदि तक पहुंच प्राप्त हुई। बाद में, हमलावर ने चोरी किए गए प्रमाणपत्रों का उपयोग करके 29 अक्टूबर को Cursor VS Code एक्सटेंशन मार्केट के कैश में एक दुर्भावनापूर्ण Anthropic Claude Code एक्सटेंशन की प्रति (संस्करण 2.1.312 और 2.1.313) स्थापित की, जिससे अधिकतः 5000 उपयोगकर्ता प्रभावित हो सकते हैं। यह दुर्भावनापूर्ण संस्करण लगभग 11 घंटे के बाद हटा दिया गया। Cursor ने स्पष्ट किया है कि अधिकांशग्राहक प्रभावित नहीं हुए हैं, और प्रभावित ग्राहकों को सीधे सूचित कर दिया गया है। प्राइवेसी मोड में उपयोगकर्ता डेटा सुरक्षित है, प्रोडक्शन सिस्टम, आधिकारिक ऐप अपडेट, और ग्राहक कोड रिपॉजिटरी प्रभावित नहीं हुए हैं। कंपनी ने प्रमाणपत्रों को बदल दिया है, निष्कर्षण प्रवाह को स्थानांतरित कर दिया है, और एक्सटेंशन मार्केट को पुनः स्थापित कर दिया है, और मानती है कि 1 नवंबर को घटना पर नियंत्रण प्राप्त हो गया है।
कर्सर अपडेट: सुरक्षा घटना: अधिकांश उपयोगकर्ता अप्रभावित, 5000 संभावित रूप से प्रभावित
Chaincatcherसाझा करें
सारांश
कर्सर ने दो सप्ताह की जांच के बाद एक सुरक्षा उल्लंघन का खुलासा किया, जिसमें यह पता चला कि हमलावरों ने फायरवर्क्स से एक लीक हुए एक्सेस की कुंजी प्राप्त की। इससे उन्हें ट्रेस डेटा को प्रतिलिपि करने और SaaS टूल्स में घुसपैठ करने की सुविधा मिली, जिससे उन्हें सोर्स कोड और सपोर्ट डेटा तक पहुंच मिली। 29 अक्टूबर को, कर्सर VS Code मार्केटप्लेस के माध्यम से एक दुष्ट Anthropic Claude Code एक्सटेंशन (संस्करण 2.1.312 और 2.1.313) वितरित किया गया, जिससे शायद 5,000 उपयोगकर्ता प्रभावित हुए। 11 घंटे के बाद दुष्ट संस्करण हटा दिए गए। कर्सर ने पुष्टि की कि अधिकांश उपयोगकर्ता प्रभावित नहीं हुए, और प्रभावित उपयोगकर्ताओं को सीधे सूचित किया गया। उत्पादन प्रणालियाँ और उपयोगकर्ता डेटा सुरक्षित हैं। कंपनी ने पारित्रों को बदल दिया, मार्केटप्लेस को पुनः बनाया, और 1 नवंबर तक घटना को सीमित कर दिया। यह घटना प्लेटफॉर्म पर सुरक्षा उपायों पर चल रही क्रिप्टो अपडेट के संदर्भ में आई है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।