Cursor cập nhật tiến triển sự kiện an ninh: phần lớn người dùng không bị ảnh hưởng, người dùng bị ảnh hưởng đã được thông báo trực tiếp

Cursor đã công bố những tiến triển mới nhất về sự kiện an ninh gần đây, sau hai tuần điều tra toàn diện, sự kiện bắt nguồn từ việc kẻ tấn công đã lấy được một khóa truy cập mà họ cấp cho Fireworks. Khóa này đã bị Fireworks rò rỉ, dẫn đến việc sao chép dữ liệu theo dõi chuỗi thông minh lập trình hạn chế, và xâm nhập thêm vào một số công cụ SaaS, truy cập vào một số mã nguồn lưu trữ, dữ liệu hỗ trợ, v.v.

Kẻ tấn công sau đó đã lợi dụng chứng chỉ bị đánh cắp, vào ngày 29 tháng 10 đã phân phối một bản sao độc hại của tiện ích mở rộng Anthropic Claude Code (phiên bản 2.1.312 và 2.1.313) trong bộ nhớ cache của thị trường mở rộng Cursor VS Code, có thể có khoảng 5000 người dùng bị ảnh hưởng, phiên bản độc hại này đã bị gỡ bỏ sau khoảng 11 giờ. Cursor nhấn mạnh rằng hầu hết khách hàng không bị ảnh hưởng, khách hàng bị ảnh hưởng đã được thông báo trực tiếp. Dữ liệu người dùng chế độ riêng tư an toàn, hệ thống sản xuất, cập nhật ứng dụng chính thức và kho mã của khách hàng đều không bị ảnh hưởng. Công ty đã thay đổi chứng chỉ, di chuyển lưu lượng suy diễn, tái xây dựng thị trường mở rộng và cho rằng sự kiện đã được kiểm soát vào ngày 1 tháng 11.