Марс Фінанс повідомляє, що Cursor опублікував останні оновлення щодо недавньої події безпеки. Після двотижневого всебічного розслідування було встановлено, що подія виникла через те, що атакуючий отримав доступ до одного з ключів доступу, виданих Fireworks. Цей ключ був скомпрометований Fireworks, що дозволило скопіювати обмежені дані трекінгу ланцюжків програмних агентів, а потім отримати доступ до деяких інструментів SaaS, включаючи архівні джерельні коди та дані підтримки. Потім атакуючий використав вкрадені облікові дані, щоб 29 жовтня додати зловмисну копію розширення Anthropic Claude Code (версії 2.1.312 та 2.1.313) до кешу ринку розширень Cursor для VS Code. Приблизно до 5000 користувачів могли бути вплинуті; це зловмисне розширення було видалене через 11 годин. Cursor підкреслив, що більшість клієнтів не постраждали, а вплинутим клієнтам було безпосередньо повідомлено. Дані користувачів у режимі приватності захищені; виробничі системи, офіційні оновлення додатків та сховища коду клієнтів не були порушені. Компанія змінила облікові дані, перенаправила трафік інференсу та відновила ринок розширень і вважає, що подія була під контролем 1 листопада.
Оновлення щодо інциденту безпеки Cursor: більшість користувачів не постраждали
MarsBitПоділитися
Короткий зміст
Cursor опублікував оновлення щодо порушення безпеки після недавнього інциденту. Порушення виникло через витік ключа доступу, пов’язаного з Fireworks, що дозволило нападникам отримати доступ до деяких архівних даних та розповсюдити шкідливу версію розширення Anthropic Claude Code 29 жовтня. Заражені версії вплинули на до 5 000 користувачів, перш ніж їх було видалено через 11 годин. Cursor підтвердив, що більшість користувачів не постраждали, а страждаючим користувачам було безпосередньо повідомлено. Дані режиму конфіденційності, виробничі системи та код клієнтів не були скомпрометовані. Компанія вже змінила облікові дані, перенаправила трафік та відновила свій ринок, заявивши, що інцидент був повністю локалізований до 1 листопада. Оновлення з криптовалют від Cursor підкреслюють постійні покращення безпеки.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.