ChainCatcher melaporkan, Cursor merilis perkembangan terbaru mengenai insiden keamanan terkini. Setelah penyelidikan menyeluruh selama dua minggu, insiden ini berasal dari akses kunci yang diperoleh penyerang dari Fireworks. Kunci tersebut bocor melalui Fireworks, sehingga menyalin data pelacakan terbatas dari rantai agen pemrograman, serta selanjutnya menyerang sejumlah alat SaaS untuk mengakses sebagian kode sumber arsip, data dukungan, dan lainnya. Setelah itu, penyerang memanfaatkan kredensial yang dicuri untuk menyebarkan salinan berbahaya dari ekstensi Anthropic Claude Code (versi 2.1.312 dan 2.1.313) di cache pasar ekstensi Cursor VS Code pada 29 Oktober, dengan perkiraan hingga 5.000 pengguna terdampak. Versi berbahaya tersebut dihapus setelah sekitar 11 jam. Cursor menekankan bahwa sebagian besar pelanggan tidak terdampak, dan pelanggan yang terdampak telah diberi pemberitahuan langsung. Data pengguna dalam mode privasi tetap aman, sistem produksi, pembaruan aplikasi resmi, dan repositori kode pelanggan tidak terpengaruh. Perusahaan telah mengganti kredensial, memindahkan lalu lintas inferensi, dan membangun kembali pasar ekstensi, serta menilai insiden ini telah terkendali pada 1 November.
Insiden Keamanan Cursor: Sebagian Besar Pengguna Tidak Terdampak, 5000 Kemungkinan Terpengaruh
ChaincatcherBagikan
Ringkasan
Cursor mengungkapkan pelanggaran keamanan setelah investigasi selama dua minggu, yang mengungkapkan penyerang memperoleh kunci akses yang bocor dari Fireworks. Hal ini memungkinkan mereka mereplikasi data jejak dan menyusup ke alat SaaS, mengakses kode sumber dan data dukungan. Pada 29 Oktober, ekstensi Anthropic Claude Code jahat (versi 2.1.312 dan 2.1.313) didistribusikan melalui pasar VS Code Cursor, yang kemungkinan memengaruhi 5.000 pengguna. Versi jahat tersebut dihapus setelah 11 jam. Cursor memastikan sebagian besar pengguna tidak terdampak, dan pengguna yang terpengaruh telah diberi pemberitahuan langsung. Sistem produksi dan data pengguna tetap aman. Perusahaan mengganti kredensial, membangun ulang pasar, dan menahan insiden tersebut pada 1 November. Insiden ini terjadi di tengah pembaruan keamanan platform yang sedang berlangsung.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.