ChainCatcher сообщает, что Cursor опубликовал последнюю информацию о недавнем инциденте с безопасностью. После двухнедельного всестороннего расследования было установлено, что инцидент произошел из-за того, что злоумышленник получил доступ к одному из ключей, выданных Cursor компании Fireworks. Этот ключ был скомпрометирован Fireworks, что позволило скопировать ограниченные данные трассировки цепочек программных агентов и далее проникнуть в некоторые SaaS-инструменты, получив доступ к части архивных исходных кодов, данных поддержки и т.д. Затем злоумышленник использовал похищенные учетные данные для размещения в кэше рынка расширений Cursor для VS Code 29 октября вредоносной копии расширения Anthropic Claude Code (версии 2.1.312 и 2.1.313). Потенциально пострадало до 5000 пользователей; вредоносная версия была удалена через примерно 11 часов. Cursor подчеркивает, что подавляющее большинство клиентов не пострадали, и все затронутые клиенты были уведомлены напрямую. Данные пользователей в режиме конфиденциальности остались безопасными; производственные системы, официальные обновления приложений и репозитории клиентского кода не были затронуты. Компания уже сменила учетные данные, перенаправила трафик инференса и восстановила рынок расширений, считая инцидент контролируемым с 1 ноября.
Инцидент с безопасностью Cursor: большинство пользователей не затронуты, возможно, затронуты 5000
ChaincatcherПоделиться
Сводка
Cursor раскрыл инцидент с безопасностью после двухнедельного расследования, в ходе которого выяснилось, что злоумышленники получили утекший ключ доступа от Fireworks. Это позволило им воспроизвести трассировочные данные и проникнуть в SaaS-инструменты, получив доступ к исходному коду и данным поддержки. 29 октября через рынок Cursor для VS Code был распространен вредоносный расширение Anthropic Claude Code (версии 2.1.312 и 2.1.313), что потенциально затронуло 5000 пользователей. Вредоносные версии были удалены спустя 11 часов. Cursor подтвердил, что большинство пользователей не пострадали, а затронутые пользователи были уведомлены напрямую. Производственные системы и данные пользователей остаются безопасными. Компания сменила учетные данные, восстановила рынок и локализовала инцидент к 1 ноября. Инцидент произошел на фоне постоянных обновлений в области мер безопасности платформы в криптовалютной сфере.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.