ChainCatcher کی رپورٹ کے مطابق، Cursor نے حالیہ سیکورٹی واقعے کے بارے میں تازہ ترین ترقیات کا اعلان کیا ہے۔ دو ہفتے کی مکمل تحقیق کے بعد، پتہ چلا کہ حملہ آور نے اپنا ایک ایکسیس کلید Fireworks کو جاری کیا تھا۔ یہ کلید Fireworks کی طرف سے لیک ہو گئی، جس کے نتیجے میں محدود پروگرامنگ ایجنٹ چین ٹریسنگ ڈیٹا کا نقل کیا گیا اور کچھ SaaS ٹولز میں داخل ہو کر کچھ آرکائیوڈ سورس کوڈ، سپورٹ ڈیٹا وغیرہ تک رسائی حاصل کی گئی۔ حملہ آور نے بعد میں چوری شدہ اعتماد ناموں کا استعمال کرتے ہوئے 29 اکتوبر کو Cursor VS Code ایکسٹینشن مارکیٹ کے کیش میں برائے نام Anthropic Claude Code ایکسٹینشن (ورژن 2.1.312 اور 2.1.313) کا برائے نام نسخہ شامل کر دیا، جس سے تقریباً 5000 صارفین متاثر ہو سکتے تھے۔ یہ برائے نام نسخہ تقریباً 11 گھنٹے بعد ہٹا دیا گیا۔ Cursor نے زور دے کر کہا کہ اکثر صارفین متاثر نہیں ہوئے، اور متاثرہ صارفین کو ب без رابطہ کر دیا گیا ہے۔ پرائیویسی موڈ میں صارفین کا ڈیٹا محفوظ رہا، پروڈکشن سسٹم، آفیشل ایپ اپڈیٹس اور صارفین کے کوڈ ریپوزٹریز متاثر نہیں ہوئے۔ کمپنی نے اعتماد ناموں کو بدل دیا، انفرینس ٹرافک کو منتقل کر دیا، اور ایکسٹینشن مارکیٹ کو دوبارہ تعمیر کر لیا ہے، اور یہ سمجھتی ہے کہ واقعہ 1 نومبر کو قابو میں آ گیا تھا۔
کرسر اپڈیٹس سیکیورٹی واقعہ: زیادہ تر صارفین متاثر نہیں، 5000 ممکنہ طور پر متاثر
Chaincatcherبانٹیں
خلاصہ
دو ہفتے کی تحقیق کے بعد، کرسر نے ایک سیکیورٹی بریچ کا اعلان کیا، جس میں حملہ آوروں کو فائر ورکس سے ایک لیک ہونے والا ایکسیس کی ملا گیا، جس کی وجہ سے وہ ٹریس ڈیٹا کو نقل کر سکے اور SaaS ٹولز میں گھس گئے، جس سے انہیں سورس کوڈ اور سپورٹ ڈیٹا تک رسائی حاصل ہوئی۔ 29 اکتوبر کو، Cursor VS Code مارکیپلیس کے ذریعے ایک خطرناک Anthropic Claude Code ایکسٹینشن (ورژن 2.1.312 اور 2.1.313) جاری کیا گیا، جس سے شاید 5,000 صارفین متاثر ہوئے۔ خطرناک ورژنز 11 گھنٹوں کے بعد حذف کر دیے گئے۔ کرسر نے تصدیق کی کہ زیادہ تر صارفین متاثر نہیں ہوئے، اور متاثرہ صارفین کو ب без تفصیل اطلاع دے دی گئی۔ پروڈکشن سسٹمز اور صارفین کا ڈیٹا محفوظ رہا۔ کمپنی نے کرڈنٹلز کو بدل دیا، مارکیٹ پلیس کو دوبارہ تعمیر کیا، اور واقعہ کو 1 نومبر تک قابو میں کر لیا۔ یہ واقعہ پلیٹ فارم کی سیکیورٹی اقدامات پر جاری کرپٹو اپڈیٹس کے دوران پیش آیا۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔