ChainCatcher haberine göre, Cursor son güvenlik olayı ile ilgili son gelişmeleri açıkladı. İki haftalık kapsamlı bir araştırmadan sonra, olayın, Fireworks'e verilen bir erişim anahtarının ele geçirilmesiyle başladığı ortaya çıktı. Bu anahtar, Fireworks tarafından sızdırıldı ve sınırlı programlama akış izleme verilerinin kopyalanmasına neden oldu; daha sonra bazı SaaS araçlarına sızarak bazı arşivlenmiş kaynak kodları ve destek verilerine erişim sağladı. Saldırgan, ele geçirdiği kimlik bilgilerini kullanarak 29 Ekim'de Cursor VS Code eklenti pazarı önbelleğine kötü amaçlı bir Anthropic Claude Code eklentisi kopyası (2.1.312 ve 2.1.313 sürümleri) yerleştirdi. Yaklaşık 5.000 kullanıcı etkilenebilir durumda idi; bu kötü amaçlı sürüm, yaklaşık 11 saat sonra kaldırıldı. Cursor, çoğunlukla müşterilerin etkilenmediğini ve etkilenen müşterilere doğrudan bildirimde bulunulduğunu vurguladı. Gizlilik modu kullanıcı verileri güvenliydi; üretim sistemleri, resmi uygulama güncellemeleri ve müşteri kod depoları etkilenmedi. Şirket, kimlik bilgilerini değiştirdi, çıkarım trafiğini taşıdı ve eklenti pazarını yeniden inşa etti; olayın 1 Kasım'da kontrol altına alındığını belirtti.
Cursor Güvenlik Olayı Güncellemesi: Çoğu Kullanıcı Etkilenmedi, 5000 Kullanıcı Olası Etkilendi
ChaincatcherPaylaş
Özet
Cursor, iki haftalık bir araştırmadan sonra bir güvenlik ihlali açıkladı ve saldırganların Fireworks'ten sızan bir erişim anahtarını elde ederek izleme verilerini kopyalayıp SaaS araçlarına sızarak kaynak koduna ve destek verilerine eriştiğini ortaya koydu. 29 Ekim'de, Cursor VS Code pazar yerinden 5.000 kullanıcıya kadar etkileyebilecek şekilde kötü amaçlı bir Anthropic Claude Code eklentisi (2.1.312 ve 2.1.313 sürümleri) dağıtıldı. Kötü amaçlı sürümler 11 saat sonra kaldırıldı. Cursor, çoğu kullanıcının etkilenmediğini doğruladı ve etkilenen kullanıcılar doğrudan bilgilendirildi. Üretim sistemleri ve kullanıcı verileri güvenli kalıyor. Şirket, 1 Kasım'a kadar kimlik bilgilerini değiştirdi, pazar yerini yeniden inşa etti ve olayı kontrol altına aldı. Bu olay, platformun güvenlik önlemleriyle ilgili devam eden kripto güncellemeleriyle aynı zamana denk geliyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.