ChainCatcher 消息，Cursor 發布了關於近期安全事件的最新進展。經過兩週的全面調查，事件源於攻擊者獲取了其發給 Fireworks 的一個訪問密鑰。該密鑰由 Fireworks 泄露，從而複製了有限的程式智能體鏈路追蹤資料，並進一步入侵部分 SaaS 工具，訪問了部分歸檔原始碼、支援資料等。攻擊者隨後利用竊取的憑證，於 10 月 29 日在 Cursor VS Code 擴展市場的快取中放入惡意 Anthropic Claude Code 擴展副本（版本 2.1.312 和 2.1.313），最多約 5000 名用戶可能受影響，該惡意版本在約 11 小時後被移除。Cursor 強調，絕大多數客戶未受影響，受影響客戶已直接通知。隱私模式用戶資料安全，生產系統、官方應用更新及客戶程式碼倉庫均未受影響。公司已輪換憑證、遷移推理流量、重建擴展市場，並認為事件已於 11 月 1 日得到控制。
Cursor 更新安全事件：大多數用戶未受影響，約 5000 人可能受影響
Chaincatcher分享
精華摘要
Cursor 在為期兩週的調查後披露了一起安全漏洞，揭示攻擊者從 Fireworks 取得洩露的存取金鑰，從而複製追蹤資料並入侵 SaaS 工具，取得原始碼與支援資料。10 月 29 日，一個惡意的 Anthropic Claude Code 擴充套件（版本 2.1.312 和 2.1.313）透過 Cursor 的 VS Code 市場分發，可能影響了 5,000 名使用者。這些惡意版本在 11 小時後被移除。Cursor 確認大多數使用者未受影響，並已直接通知受影響的使用者。生產系統與使用者資料仍保持安全。公司已輪換憑證、重建市場，並於 11 月 1 日控制了此事件。此事件發生之際，平台正持續更新其安全措施。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。