Mars Finance melaporkan, Cursor telah mengeluarkan perkembangan terkini mengenai insiden keselamatan terkini. Selepas penyiasatan menyeluruh selama dua minggu, insiden tersebut bermula apabila penyerang memperoleh satu kunci akses yang dikeluarkan oleh Cursor kepada Fireworks. Kunci tersebut bocor melalui Fireworks, yang menyebabkan penyalinan data jejak rantai agen pemrograman terhad, serta serangan lanjut terhadap beberapa alat SaaS untuk mengakses sebahagian kod sumber arsip, data sokongan, dan sebagainya. Selepas itu, penyerang memanfaatkan kredensial yang dicuri untuk memasukkan salinan jahat ekstensi Anthropic Claude Code (versi 2.1.312 dan 2.1.313) ke dalam cache Pasar Ekstensi Cursor VS Code pada 29 Oktober, dengan kira-kira 5,000 pengguna mungkin terjejas. Versi jahat tersebut dikeluarkan selepas sekitar 11 jam. Cursor menekankan bahawa majoriti pelanggan tidak terjejas, dan pelanggan yang terjejas telah diberitahu secara langsung. Data pengguna mod privasi selamat, sistem penghasilan, kemas kini aplikasi rasmi, dan repositori kod pelanggan tidak terjejas. Syarikat telah menukar kredensial, memindahkan laluan inferens, dan membina semula pasar ekstensi, serta percaya bahawa insiden tersebut telah dikawal pada 1 November.
Kemas kini Cursor mengenai insiden keselamatan: Majoriti pengguna tidak terjejas
MarsBitKongsi
Ringkasan
Cursor telah mengeluarkan pembaruan mengenai kebocoran keselamatan selepas insiden terkini. Kebocoran berpunca daripada kunci akses yang bocor yang berkaitan dengan Fireworks, membenarkan penyerang mengakses beberapa data arkib dan menyebarkan versi jahat bagi ekstensi Anthropic Claude Code pada 29 Oktober. Versi yang disusupi mempengaruhi sehingga 5,000 pengguna sebelum dikeluarkan selepas 11 jam. Cursor mengesahkan bahawa kebanyakan pengguna tidak terkesan, dengan pengguna yang terkesan diberitahu secara langsung. Data modus privasi, sistem pengeluaran, dan kod pelanggan tidak disusupi. Syarikat telah mengganti kredensial, memindahkan trafik, dan membina semula pasarnya, menyatakan insiden tersebut telah sepenuhnya dikawal pada 1 November. Pembaruan kripto daripada Cursor menekankan peningkatan keselamatan yang berterusan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.