Mars Finans haberine göre, Cursor son güvenlik olayı ile ilgili son gelişmeleri açıkladı. İki haftalık kapsamlı bir araştırmadan sonra, olayın, Fireworks'e verilen bir erişim anahtarının ele geçirilmesiyle başladığı ortaya çıktı. Bu anahtar, Fireworks tarafından sızdırıldı ve sınırlı programlama akış izleme verilerinin kopyalanmasına neden oldu; daha sonra bazı SaaS araçlarına sızarak bazı arşivlenmiş kaynak kodları ve destek verilerine erişim sağladı. Saldırganlar, ele geçirdikleri kimlik bilgilerini kullanarak 29 Ekim'de Cursor VS Code eklenti pazarı önbelleğine kötü amaçlı Anthropic Claude Code eklentisi kopyalarını (2.1.312 ve 2.1.313 sürümleri) yerleştirdi. Yaklaşık 5.000 kullanıcı etkilenebilir durumdayken, bu kötü amaçlı sürüm yaklaşık 11 saat sonra kaldırıldı. Cursor, çoğunlukla müşterilerin etkilenmediğini ve etkilenen müşterilere doğrudan bildirimde bulunulduğunu vurguladı. Gizlilik modu kullanıcı verileri güvenliydi; üretim sistemleri, resmi uygulama güncellemeleri ve müşteri kod depoları etkilenmedi. Şirket, kimlik bilgilerini değiştirdi, çıkarım trafiğini taşıdı ve eklenti pazarını yeniden inşa etti; olayın 1 Kasım'da kontrol altına alındığını belirtti.
Cursor Güvenlik Olayı Güncellemesi: Çoğunluklu Kullanıcılar Etkilenmedi
MarsBitPaylaş
Özet
Cursor, son bir olay sonrasında bir güvenlik ihlali güncellemesi yayınladı. İhlal, Fireworks ile ilişkili bir erişim anahtarının sızması sonucu ortaya çıktı ve saldırganların 29 Ekim'de Anthropic Claude Code uzantısının zararlı bir sürümünü dağıtmalarına izin verdi. Kompromize edilmiş sürümler, 11 saat sonra kaldırılmadan önce yaklaşık 5.000 kullanıcıyı etkiledi. Cursor, çoğu kullanıcının etkilenmediğini doğruladı ve etkilenen kullanıcılar doğrudan bilgilendirildi. Gizlilik modu verileri, üretim sistemleri ve müşteri kodları ihlal edilmedi. Şirket, kimlik bilgilerini değiştirdi, trafiği taşıdı ve pazar yerini yeniden inşa etti; olayın 1 Kasım itibarıyla tamamen kontrol altına alındığını belirtti. Cursor'dan gelen kripto güncellemeleri, sürekli güvenlik iyileştirmelerine vurgu yapmaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.