ChainCatcher melaporkan, Cursor telah mengeluarkan perkembangan terkini mengenai insiden keselamatan terkini. Selepas penyiasatan menyeluruh selama dua minggu, insiden tersebut bermula apabila penyerang memperoleh satu kunci akses yang dikeluarkan oleh Cursor kepada Fireworks. Kunci tersebut bocor melalui Fireworks, membolehkan penyerang menyalin data pelacakan rantai agen pemrograman yang terhad, serta meng入侵 sebahagian alat SaaS untuk mengakses sebahagian kod sumber arsip, data sokongan, dan sebagainya. Selepas itu, penyerang memanfaatkan kredensial yang dicuri untuk memasukkan salinan jahat daripada ekstensi Anthropic Claude Code (versi 2.1.312 dan 2.1.313) ke dalam cache Pasar Ekstensi Cursor VS Code pada 29 Oktober, dengan kira-kira 5,000 pengguna mungkin terjejas. Versi jahat ini dikeluarkan selepas sekitar 11 jam. Cursor menekankan bahawa majoriti pelanggan tidak terjejas, dan pelanggan yang terjejas telah diberitahu secara langsung. Data pengguna dalam mod privasi adalah selamat; sistem pengeluaran, kemas kini aplikasi rasmi, dan repositori kod pelanggan tidak terjejas. Syarikat telah menukar kredensial, memindahkan laluan inferens, dan membina semula pasar ekstensi, serta percaya bahawa insiden tersebut telah dikawal pada 1 November.
Kemas kini Cursor mengenai insiden keselamatan: Kebanyakan pengguna tidak terjejas, 5000 mungkin terjejas
ChaincatcherKongsi
Ringkasan
Cursor mengungkapkan kebocoran keselamatan setelah penyiasatan selama dua minggu, yang menunjukkan penyerang memperoleh kunci akses yang bocor daripada Fireworks. Ini membolehkan mereka meniru data jejak dan menyusup ke alat SaaS, mengakses kod sumber dan data sokongan. Pada 29 Oktober, satu ekstensi Anthropic Claude Code jahat (versi 2.1.312 dan 2.1.313) diedarkan melalui pasaran VS Code Cursor, yang mungkin mempengaruhi 5,000 pengguna. Versi jahat tersebut dikeluarkan selepas 11 jam. Cursor mengesahkan bahawa kebanyakan pengguna tidak terjejas, dengan pengguna yang terjejas notifikasi secara langsung. Sistem pengeluaran dan data pengguna tetap selamat. Syarikat tersebut mengganti kredensial, membina semula pasaran, dan mengawal insiden tersebut pada 1 November. Insiden ini berlaku semasa pembaruan keselamatan kripto yang sedang berlangsung di platform.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.