Cursor phát hiện sự cố bảo mật ảnh hưởng đến lên đến 5.000 người dùng

iconChainthink
Chia sẻ
AI summary iconTóm tắt
Cursor đã tiết lộ một vụ vi phạm bảo mật ảnh hưởng đến lên đến 5.000 người dùng do một phần mở rộng Claude Code cho VS Code bị can thiệp trên thị trường của họ. Phiên bản độc hại này không do Anthropic phát triển và không ảnh hưởng đến các phần mở rộng từ trang chính thức, Grok Bot hoặc các sản phẩm của SpaceXSI. Cursor đã tạm thời đóng cửa thị trường, gỡ bỏ phần mềm độc hại cùng các nhà cung cấp dịch vụ, và mở lại sau khi xác nhận không còn rủi ro nào khác. Người dùng được khuyến nghị cập nhật phần mở rộng lên phiên bản 2.1.314 và kiểm tra các gói độc hại. Sự cố này bổ sung thêm vào các tin tức tiền điện tử đang diễn ra về bảo mật nền tảng.

ChainThink thông báo, ngày 30 tháng 10, theo thông tin đăng trên nền tảng X của Cursor, một phần mở rộng Claude Code cho VS Code trong thị trường mở rộng của họ đã xảy ra sự cố bảo mật, dự kiến ảnh hưởng đến tối đa 5.000 người dùng.

Phiên bản độc hại này không do Anthropic phát triển và không ảnh hưởng đến các tiện ích mở rộng được tải xuống từ trang web chính thức, Grok Bot, Grok hoặc các sản phẩm khác của SpaceXSI.

Cursor cho biết đã đóng cửa thị trường mở rộng vào chiều cùng ngày, hợp tác với các nhà cung cấp dịch vụ liên quan để xóa bỏ phần mềm độc hại, và tái mở cửa thị trường sau khi xác nhận không còn rủi ro tiếp theo.

Yêu cầu của chính thức là người dùng cập nhật Claude Code cho VS Code lên phiên bản 2.1.314 và tìm kiếm các gói phần mềm độc hại cũng như thực hiện các biện pháp tương ứng.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.