Sự cố bảo mật của Cursor: Phần lớn người dùng không bị ảnh hưởng, khoảng 5.000 người có thể bị ảnh hưởng

ChainCatcher đưa tin, Cursor đã công bố tiến triển mới nhất về sự cố bảo mật gần đây. Sau hai tuần điều tra toàn diện, sự cố bắt nguồn từ việc kẻ tấn công chiếm quyền truy cập vào một khóa truy cập mà Cursor đã cấp cho Fireworks. Khóa này bị Fireworks rò rỉ, dẫn đến việc sao chép dữ liệu theo dõi chuỗi tác nhân lập trình giới hạn và sau đó xâm nhập vào một số công cụ SaaS, truy cập vào một phần mã nguồn lưu trữ, dữ liệu hỗ trợ, v.v. Sau đó, kẻ tấn công sử dụng thông tin xác thực bị đánh cắp để đưa bản sao độc hại của phần mở rộng Anthropic Claude Code (phiên bản 2.1.312 và 2.1.313) vào bộ nhớ đệm của thị trường phần mở rộng Cursor VS Code vào ngày 29 tháng 10, khiến tối đa khoảng 5.000 người dùng có thể bị ảnh hưởng. Phiên bản độc hại này đã bị gỡ bỏ sau khoảng 11 giờ. Cursor nhấn mạnh rằng đa số khách hàng không bị ảnh hưởng và những khách hàng bị ảnh hưởng đã được thông báo trực tiếp. Dữ liệu của người dùng ở chế độ riêng tư vẫn an toàn; hệ thống sản xuất, bản cập nhật ứng dụng chính thức và kho mã nguồn khách hàng đều không bị ảnh hưởng. Công ty đã thay đổi thông tin xác thực, chuyển lưu lượng suy luận và tái xây dựng thị trường phần mở rộng, đồng thời cho rằng sự cố đã được kiểm soát vào ngày 1 tháng 11.