火星財經の情報によると、Cursorは最近のセキュリティイベントに関する最新進展を発表しました。2週間の包括的な調査の結果、この事件は、攻撃者がFireworksに発行したアクセスキーを取得したことによって発生しました。このキーはFireworksが漏洩し、限られたプログラミングエージェントのトレースデータが複製され、さらに一部のSaaSツールが侵害され、一部のアーカイブされたソースコードやサポートデータへのアクセスが行われました。攻撃者はその後、盗んだ認証情報を用いて、10月29日にCursor VS Codeエクステンションマーケットのキャッシュに悪意のあるAnthropic Claude Codeエクステンションのコピー（バージョン2.1.312および2.1.313）を配置しました。最大で約5,000人のユーザーが影響を受ける可能性がありましたが、この悪意のあるバージョンは約11時間後に削除されました。Cursorは、大多数の顧客は影響を受けておらず、影響を受けた顧客には直接通知したと強調しています。プライバシーモードのユーザーデータは安全であり、本番システム、公式アプリの更新、および顧客のコードリポジトリには影響がありません。同社は認証情報をローテーションし、推論トラフィックを移行し、エクステンションマーケットを再構築した上で、このイベントは11月1日に制御されたと判断しています。
Cursorのセキュリティインシデントに関する更新：大多数のユーザーには影響なし
MarsBit共有
概要
Cursorは、最近のセキュリティ侵害事象に関する更新を発表しました。この侵害は、Fireworksに関連する漏洩したアクセスキーが原因で発生し、攻撃者が一部のアーカイブデータにアクセスし、10月29日にAnthropic Claude Code拡張機能の悪意のあるバージョンを配布しました。この不正バージョンは、11時間後に削除されるまでに最大5,000人のユーザーに影響を与えました。Cursorは、大多数のユーザーに影響はなかったことを確認し、影響を受けたユーザーには直接通知しました。プライバシーモードデータ、本番システム、および顧客のコードは侵害されていません。同社はその後、資格情報を更新し、トラフィックを移行し、マーケットプレイスを再構築し、この事象は11月1日までに完全に収束したと述べています。Cursorからの暗号通貨関連の更新では、継続的なセキュリティ改善が強調されています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。