Berita Huoxing Caijing melaporkan bahwa Cursor merilis perkembangan terbaru mengenai insiden keamanan terkini. Setelah penyelidikan menyeluruh selama dua minggu, insiden tersebut berasal dari penyerang yang memperoleh kunci akses yang dikeluarkan oleh Cursor untuk Fireworks. Kunci tersebut bocor oleh Fireworks, sehingga menyalin data pelacakan terbatas dari rantai agen pemrograman, serta lebih lanjut menyerang sejumlah alat SaaS untuk mengakses sebagian kode sumber arsip, data dukungan, dll. Selanjutnya, penyerang memanfaatkan kredensial yang dicuri untuk menyebarkan salinan berbahaya dari ekstensi Anthropic Claude Code (versi 2.1.312 dan 2.1.313) di cache pasar ekstensi Cursor VS Code pada 29 Oktober, dengan perkiraan hingga 5.000 pengguna terdampak. Versi berbahaya tersebut dihapus setelah sekitar 11 jam. Cursor menekankan bahwa sebagian besar pelanggan tidak terdampak, dan pelanggan yang terdampak telah diberi pemberitahuan langsung. Data pengguna mode privasi aman, sistem produksi, pembaruan aplikasi resmi, dan repositori kode pelanggan tidak terpengaruh. Perusahaan telah mengganti kredensial, memindahkan lalu lintas inferensi, dan membangun kembali pasar ekstensi, serta menilai insiden tersebut telah terkendali pada 1 November.
Pembaruan Cursor: Insiden Keamanan, Sebagian Besar Pengguna Tidak Terdampak
MarsBitBagikan
Ringkasan
Cursor telah merilis pembaruan terkait pelanggaran keamanan menyusul insiden terbaru. Pelanggaran tersebut berasal dari kunci akses yang bocor terkait Fireworks, memungkinkan penyerang mengakses sejumlah data arsip dan mendistribusikan versi berbahaya dari ekstensi Anthropic Claude Code pada 29 Oktober. Versi yang tercompromise memengaruhi hingga 5.000 pengguna sebelum dihapus setelah 11 jam. Cursor mengonfirmasi sebagian besar pengguna tidak terdampak, dan pengguna yang terdampak telah diberi pemberitahuan langsung. Data mode privasi, sistem produksi, dan kode pelanggan tidak dibobol. Perusahaan telah mengganti kredensial, memindahkan lalu lintas, dan membangun ulang pasarannya, menyatakan insiden tersebut sepenuhnya terkendali pada 1 November. Pembaruan kripto dari Cursor menekankan peningkatan keamanan yang berkelanjutan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.