مارس فنانس کی خبر کے مطابق، کرسر نے حالیہ سیکورٹی واقعے کے بارے میں تازہ ترین ترقیات کا اعلان کیا ہے۔ دو ہفتے کی مکمل تحقیق کے بعد، پتہ چلا کہ حملہ آور نے اپنی طرف سے فائر ورکس کو جاری کیا گیا ایک ایکسیس کلید حاصل کر لیا تھا۔ یہ کلید فائر ورکس کی طرف سے لیک ہوئی، جس کے نتیجے میں محدود پروگرامنگ ایجنٹ چین ٹریسنگ ڈیٹا کا نقل کیا گیا اور بعد میں کچھ SaaS ٹولز میں دخل اندازی کرکے کچھ آرکائیوڈ سورس کوڈ، سپورٹ ڈیٹا وغیرہ تک رسائی حاصل کی گئی۔ حملہ آور نے بعد میں چوری شدہ اعتماد ناموں کا استعمال کرتے ہوئے 29 اکتوبر کو کرسر VS Code اسٹور میں مضر Anthropic Claude Code اسٹینشن (ورژن 2.1.312 اور 2.1.313) کا ایک نقل شدہ ورژن ڈال دیا، جس سے تقریباً 5000 صارفین متاثر ہو سکتے تھے۔ یہ مضر ورژن تقریباً 11 گھنٹے بعد ہٹا دیا گیا۔ کرسر نے زور دے کر کہا کہ زیادہ تر صارفین متاثر نہیں ہوئے، اور متاثرہ صارفین کو ب без تفصیل اطلاع دے دی گئی ہے۔ پرائیویسی موڈ میں صارفین کا ڈیٹا محفوظ رہا، پروڈکشن سسٹم، آفیشل اپلیکیشن اپڈیٹس اور صارفین کے کوڈ رپوزٹریز متاثر نہیں ہوئے۔ کمپنی نے اعتماد ناموں کو بدل دیا، استدلال ٹرافک کو منتقل کر دیا، اور اسٹور کو دوبارہ تعمیر کر لیا ہے، اور اس نے 1 نومبر کو واقعہ پر قابو پا لینے کا دعوٰی کیا ہے۔
کرسر اپڈیٹس سیکیورٹی واقعہ: زیادہ تر صارفین متاثر نہیں
MarsBitبانٹیں
خلاصہ
کرسر نے حالیہ واقعہ کے بعد ایک سیکیورٹی بریچ کا اپڈیٹ جاری کیا ہے۔ یہ بریچ فائر ورکس سے منسلک ایک لیک ہونے والی ایکسیس کلید کی وجہ سے ہوا، جس کی وجہ سے حملہ آوروں نے کچھ آرکائیوڈ ڈیٹا تک رسائی حاصل کی اور 29 اکتوبر کو اینتھرپک کلاؤڈ کوڈ ایکسٹینشن کا ایک خطرناک ورژن تقسیم کیا۔ متاثرہ ورژنز کو 11 گھنٹوں کے بعد ہٹا دیا گیا، جس سے 5,000 تک صارفین متاثر ہوئے۔ کرسر نے تصدیق کی کہ زیادہ تر صارفین متاثر نہیں ہوئے، اور متاثرہ صارفین کو ب без رابطہ کیا گیا۔ پرائیوسر موڈ ڈیٹا، پروڈکشن سسٹمز، اور صارفین کا کوڈ متاثر نہیں ہوا۔ کمپنی نے اب تک اپنے کریدینشلز کو بدل دیا، ٹریفک منتقل کر دیا، اور اپنا مارکیٹ پلیس دوبارہ تعمیر کر لیا ہے، اور اس نے دعویٰ کیا ہے کہ واقعہ 1 نومبر تک مکمل طور پر قابو میں آ گیا تھا۔ کرسر سے متعلق کرپٹو اپڈیٹس مسلسل سیکیورٹی بہتری پر زور دیتے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔