Notícia da Huoxing Caijing: Cursor divulgou os últimos desenvolvimentos sobre o incidente de segurança recente. Após duas semanas de investigação abrangente, descobriu-se que o incidente ocorreu porque o atacante obteve uma chave de acesso emitida por Cursor para a Fireworks. Essa chave foi vazada pela Fireworks, permitindo a cópia de dados limitados de rastreamento de cadeias de agentes de programação e, posteriormente, a invasão de algumas ferramentas SaaS, acessando parte do código-fonte arquivado e dados de suporte. Posteriormente, o atacante utilizou as credenciais roubadas para distribuir uma cópia maliciosa da extensão Anthropic Claude Code (versões 2.1.312 e 2.1.313) no cache do mercado de extensões do Cursor VS Code em 29 de outubro, potencialmente afetando até cerca de 5.000 usuários; essa versão maliciosa foi removida após aproximadamente 11 horas. Cursor enfatizou que a grande maioria dos clientes não foi afetada e que os clientes afetados foram notificados diretamente. Os dados dos usuários em modo privado permanecem seguros, e os sistemas de produção, atualizações oficiais do aplicativo e repositórios de código dos clientes não foram comprometidos. A empresa já rotacionou as credenciais, migrado o tráfego de inferência e reconstruiu o mercado de extensões, considerando o incidente controlado desde 1º de novembro.
Atualização do Cursor sobre incidente de segurança: a maioria dos usuários não foi afetada
MarsBitCompartilhar
Resumo
Cursor emitiu uma atualização sobre uma violação de segurança após um incidente recente. A violação ocorreu devido a uma chave de acesso vazada vinculada à Fireworks, permitindo que atacantes acessem alguns dados arquivados e distribuíssem uma versão maliciosa da extensão Anthropic Claude Code em 29 de outubro. As versões comprometidas afetaram até 5.000 usuários antes de serem removidas após 11 horas. A Cursor confirmou que a maioria dos usuários não foi afetada, e os usuários impactados foram notificados diretamente. Dados do modo privacidade, sistemas de produção e código dos clientes não foram violados. A empresa já rotacionou credenciais, migrou o tráfego e reconstruiu seu marketplace, afirmando que o incidente foi totalmente contido até 1º de novembro. As atualizações de criptomoeda da Cursor enfatizam melhorias contínuas na segurança.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.