ChainCatcher relata que o Cursor divulgou os últimos desenvolvimentos sobre o incidente de segurança recente. Após duas semanas de investigação abrangente, descobriu-se que o incidente ocorreu porque o atacante obteve uma chave de acesso emitida pelo Cursor para a Fireworks. Essa chave foi vazada pela Fireworks, permitindo a cópia de dados limitados de rastreamento de cadeias de agentes de programação e, posteriormente, a invasão de algumas ferramentas SaaS, acessando parte do código-fonte arquivado, dados de suporte, entre outros. O atacante, em seguida, utilizou as credenciais roubadas para inserir uma cópia maliciosa da extensão Anthropic Claude Code (versões 2.1.312 e 2.1.313) no cache do mercado de extensões do Cursor VS Code em 29 de outubro, potencialmente afetando até cerca de 5.000 usuários. A versão maliciosa foi removida após aproximadamente 11 horas. O Cursor enfatizou que a grande maioria dos clientes não foi afetada e que os clientes impactados foram notificados diretamente. Os dados dos usuários em modo privado permanecem seguros; os sistemas de produção, atualizações oficiais do aplicativo e repositórios de código dos clientes não foram comprometidos. A empresa já rotacionou credenciais, migrado o tráfego de inferência e reconstruiu o mercado de extensões, considerando o incidente controlado desde 1º de novembro.
Atualização do Cursor sobre incidente de segurança: a maioria dos usuários não foi afetada, 5000 possivelmente impactados
ChaincatcherCompartilhar
Resumo
Cursor revelou uma violação de segurança após uma investigação de duas semanas, revelando que os atacantes obtiveram uma chave de acesso vazada da Fireworks. Isso permitiu que eles replicassem dados de rastreamento e invadissem ferramentas de SaaS, acessando código-fonte e dados de suporte. Em 29 de outubro, uma extensão maliciosa Anthropic Claude Code (versões 2.1.312 e 2.1.313) foi distribuída por meio do mercado do VS Code da Cursor, possivelmente afetando 5.000 usuários. As versões maliciosas foram removidas após 11 horas. A Cursor confirmou que a maioria dos usuários não foi afetada, com os usuários impactados notificados diretamente. Sistemas de produção e dados de usuários permanecem seguros. A empresa rotacionou credenciais, reconstruiu o mercado e contive o incidente até 1º de novembro. O incidente ocorre no contexto de atualizações contínuas de segurança da plataforma.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.