ChainCatcherの情報によると、Cursorは最近のセキュリティイベントに関する最新進展を発表しました。2週間の包括的な調査の結果、この事件は、AttackersがFireworksに発行したアクセスキーを取得したことが原因であることが判明しました。このキーはFireworksが漏洩し、限られたプログラミングエージェントのリンク追跡データが複製され、さらに一部のSaaSツールが侵害され、一部のアーカイブされたソースコードやサポートデータへのアクセスが行われました。その後、攻撃者は盗んだ認証情報を用いて、10月29日にCursor VS Codeエクステンションマーケットのキャッシュに悪意のあるAnthropic Claude Codeエクステンションのコピー（バージョン2.1.312および2.1.313）を配置しました。最大で約5,000人のユーザーが影響を受ける可能性がありましたが、この悪意のあるバージョンは約11時間後に削除されました。Cursorは、大多数の顧客は影響を受けておらず、影響を受けた顧客には直接通知したと強調しています。プライバシーモードのユーザーデータは安全であり、生産システム、公式アプリの更新、および顧客のコードリポジトリには影響がありません。同社は認証情報をローテーションし、推論トラフィックを移行し、エクステンションマーケットを再構築しました。また、このイベントは11月1日に制御されたと判断しています。
Cursorのセキュリティインシデントに関する更新：ほとんどのユーザーには影響なし、5000人程度が影響を受けた可能性
Chaincatcher共有
概要
Cursorは2週間の調査を経て、セキュリティ侵害を公表しました。攻撃者はFireworksから漏洩したアクセスキーを入手し、トレースデータを複製してSaaSツールに侵入、ソースコードとサポートデータにアクセスしました。10月29日、Cursor VS Codeマーケットプレイスを通じて、悪意のあるAnthropic Claude Code拡張機能（バージョン2.1.312および2.1.313）が配布され、最大5,000人のユーザーに影響を与えた可能性があります。これらの悪意のあるバージョンは11時間後に削除されました。Cursorは、大多数のユーザーに影響はなかったことを確認し、影響を受けたユーザーには直接通知しました。プロダクションシステムおよびユーザーデータは安全です。同社は認証情報を更新し、マーケットプレイスを再構築して、11月1日までにこの事象を収束させました。この事象は、プラットフォームがセキュリティ対策を継続的に強化している最中に発生しました。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。