Согласно сообщению Huoxing Caijing, Cursor опубликовал последнюю информацию о недавнем инциденте с безопасностью. После двухнедельного всестороннего расследования было установлено, что инцидент произошел из-за того, что злоумышленник получил доступ к одному из ключей, выданных Cursor компании Fireworks. Этот ключ был скомпрометирован Fireworks, что позволило скопировать ограниченные данные трассировки цепочек программных агентов и далее проникнуть в некоторые SaaS-инструменты, получив доступ к части архивных исходных кодов, данным поддержки и т.д. Затем злоумышленник использовал похищенные учетные данные для размещения в кэше рынка расширений Cursor для VS Code вредоносной копии расширения Anthropic Claude Code (версии 2.1.312 и 2.1.313) 29 октября. Потенциально пострадало до 5000 пользователей; вредоносная версия была удалена через примерно 11 часов. Cursor подчеркивает, что подавляющее большинство клиентов не пострадали, и все затронутые клиенты были уведомлены напрямую. Данные пользователей в режиме конфиденциальности остались безопасными; производственные системы, официальные обновления приложений и репозитории клиентского кода не были затронуты. Компания уже сменила учетные данные, перенаправила трафик вывода и восстановила рынок расширений, считая, что инцидент был купирован 1 ноября.
Инцидент с безопасностью Cursor: большинство пользователей не затронуты
MarsBitПоделиться
Сводка
Cursor выпустил обновление о инциденте с безопасностью после недавнего происшествия. Утечка произошла из-за скомпрометированного ключа доступа, связанного с Fireworks, что позволило злоумышленникам получить доступ к некоторым архивным данным и распространить вредоносную версию расширения Anthropic Claude Code 29 октября. Скомпрометированные версии затронули до 5000 пользователей, прежде чем были удалены через 11 часов. Cursor подтвердил, что большинство пользователей не пострадали, а затронутые пользователи были уведомлены напрямую. Данные в режиме конфиденциальности, производственные системы и код клиентов не были скомпрометированы. Компания уже сменила учетные данные, перенаправила трафик и восстановила свой маркетплейс, заявив, что инцидент был полностью локализован к 1 ноября. Обновления в области криптовалют от Cursor подчеркивают постоянное улучшение мер безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.