Cursor、最大5,000人のユーザーに影響を与えるセキュリティインシデントを発見

Chainthink

公開時期： 2026/10/30 08:45:34

ANTHROPIC

----

概要

Cursorは、マーケットプレイスで改ざんされたClaude Code VS Code拡張機能により、最大5,000人のユーザーがセキュリティ侵害の影響を受けたことを公表しました。この悪意のあるバージョンはAnthropicが開発したものではなく、公式サイト、Grok Bot、SpaceXSI製品の拡張機能には影響しません。Cursorは一時的にマーケットプレイスを閉鎖し、サービスプロバイダーと協力して悪意のあるソフトウェアを削除した後、追加のリスクがないことを確認して再開しました。ユーザーには、拡張機能をバージョン2.1.314に更新し、悪意のあるパッケージがないか確認するよう勧められています。この出来事は、プラットフォームのセキュリティに関する継続的な暗号通貨ニュースに加わるものとなっています。

ChainThinkのメッセージ、10月30日、CursorがXプラットフォームで発表した情報によると、拡張市場で改ざんされたClaude Code VS Code拡張プログラムでセキュリティイベントが発生し、最大5,000人のユーザーに影響を与える可能性がある。

この悪意のあるバージョンはAnthropicによって開発されたものではなく、公式サイト、Grok Bot、Grok、その他のSpaceXSI製品からダウンロードされた拡張機能には影響しません。

カーソル表示は、その日の午後に拡張市場を閉鎖し、関連サービスプロバイダーと協力してマルウェアを除去した後、追加のリスクがないことを確認して市場を再開しました。

公式はユーザーにClaude Code for VS Codeをバージョン2.1.314に更新し、悪意のあるパッケージを検出し、適切な対策を講じるように求めています。

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。