Cursor Menemui Insiden Keselamatan yang Mempengaruhi sehingga 5000 pengguna

Chainthink

Masa Siaran: 2026/10/30 08:45:34

Kongsi

ANTHROPIC

----

Ringkasan

Cursor mengungkap kebocoran keselamatan yang mempengaruhi sehingga 5,000 pengguna akibat ekstensi Claude Code VS Code yang telah dimanipulasi di pasarnya. Versi jahat tersebut tidak dibangun oleh Anthropic dan tidak mempengaruhi ekstensi dari laman rasmi, Grok Bot, atau produk SpaceXSI. Cursor sementara menutup pasaran, menghapus perisian jahat bersama penyedia perkhidmatan, dan membuka semula pasaran selepas mengesahkan tiada risiko lanjut. Pengguna disarankan untuk mengemas kini ekstensi kepada versi 2.1.314 dan memeriksa kehadiran pakej jahat. Kejadian ini menambah berita kripto semasa mengenai keselamatan platform.

ChainThink melaporkan, pada 30 Oktober, menurut maklumat yang diterbitkan oleh Cursor di platform X, berlaku insiden keselamatan terhadap ekstensi Claude Code VS Code yang telah dimanipulasi di pasaran ekstensi mereka, dengan anggaran kesan terhadap sehingga 5,000 pengguna.

Versi jahat ini bukan dibangunkan oleh Anthropic dan tidak mempengaruhi sambungan yang dimuat turun daripada laman web rasmi, Grok Bot, Grok, atau produk SpaceXSI lain.

Cursor menyatakan bahawa pasaran eksternal ditutup pada petang hari itu, dan bekerjasama dengan penyedia perkhidmatan berkaitan untuk menghapuskan perisian jahat, sebelum membuka semula pasaran setelah mengesahkan tiada risiko susulan.

Pihak rasmi meminta pengguna untuk mengemas kini Claude Code untuk VS Code ke versi 2.1.314, serta mencari dan mengambil tindakan terhadap pakej jahat.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.