ChainCatcher повідомляє, що Cursor опублікував останні оновлення щодо недавньої події безпеки. Після двотижневого всебічного розслідування було встановлено, що подія виникла через те, що нападник отримав доступ до одного з ключів доступу, виданих Cursor для Fireworks. Цей ключ був скомпрометований Fireworks, що дозволило скопіювати обмежені дані трекінгу ланцюжків програмних агентів, а потім отримати доступ до деяких інструментів SaaS, включаючи архівні джерела коду, дані підтримки тощо. Потім нападник використав вкрадені облікові дані, щоб 29 жовтня додати зловмисну копію розширення Anthropic Claude Code (версії 2.1.312 і 2.1.313) до кешу ринку розширень Cursor для VS Code. Приблизно до 5000 користувачів могли бути впливовими; це зловмисне розширення було видалене через близько 11 годин. Cursor підкреслив, що більшість клієнтів не постраждали, а впливовим клієнтам було безпосередньо повідомлено. Дані користувачів у режимі приватності захищені; продуктивні системи, офіційні оновлення додатків та сховища коду клієнтів не були порушені. Компанія змінила облікові дані, перенаправила трафік інференсу та відновила ринок розширень і вважає, що подія була під контролем 1 листопада.
Оновлення щодо інциденту безпеки Cursor: більшість користувачів не постраждали, можливо, постраждало 5000
ChaincatcherПоділитися
Короткий зміст
Cursor розкрив порушення безпеки після двотижневого розслідування, виявивши, що нападники отримали витік ключа доступу від Fireworks. Це дозволило їм копіювати трекінг-дані та проникнути до SaaS-інструментів, отримавши доступ до вихідного коду та даних підтримки. 29 жовтня через ринок Cursor для VS Code було розповсюджено шкідливий розширення Anthropic Claude Code (версії 2.1.312 та 2.1.313), що могло вплинути на 5 000 користувачів. Шкідливі версії були видалені через 11 годин. Cursor підтвердив, що більшість користувачів не постраждали, а зачеплені користувачі були безпосередньо проінформовані. Продуктові системи та дані користувачів залишаються безпечними. Компанія змінила облікові дані, відновила ринок та локалізувала інцидент до 1 листопада. Цей інцидент відбувається на тлі постійних оновлень безпеки платформи в криптовалютній сфері.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.