کدنویسی
@hrkrshnn
@hrkrshnnیه خبر امنیتی جدید درباره نفوذ به Fireworks و Cursor حسابی دست‌به‌دست می‌شه
یه خبر امنیتی جدید درباره نفوذ به Fireworks و Cursor حسابی دست‌به‌دست می‌شه. تیم Cursor توی ایکس اعلام کرده که جزئیات این حادثه امنیتی اخیر و کارهایی که برای رفعش انجام داده رو منتشر کرده، هرچند متن کامل وبلاگش اینجا در دسترس نیست. یه کاربر به اسم هاری خلاصه این گزارش رو این‌طوری روایت کرده:
• با نفوذ به Fireworks، دیتای trace کاربران Cursor لو رفته.
• توی این traceها اطلاعات احراز هویت مشتری‌ها و حتی دسترسی‌های خود Cursor هم بوده.
• به گفته این کاربر، مهاجم با استفاده از همین دسترسی‌ها، Claude Code رو توی مارکت‌پلیس Cursor جایگزین کرده.
منبع
Hari@hrkrshnn
This is a crazy report.
1) Fireworks breach
2) Traces from Cursor users exposed
3) Traces had customer credentials
4) Cursor credentials were also exposed
5) Attacker replaced Claude Code inside Cursor marketplace with the cursor credentials.
The attackers are really after AI infrastructure. Ruthless.
Cursor @cursor_ai
We’ve published an update on our recent security incident. See a detailed overview of what happened and our remediation steps here: https://cursor.com/blog/security-incident-update
۲۳ آبان ۱۴۰۵مشاهده در X
بیشتر بخوانید
بشنو از دنیای فناوری که بچه‌های شرکت Cognition، یعنی همون سازنده‌های هوش مصنوعی معروف برنامه‌نویسی به اسم دِوین (Devin)، دست به جیب شدن و استارتاپ امنیتی Corridor رو رسماً خریدن
بچه‌های میسترال دست به کار شدن و نسخه جدید و ارتقایافته‌ی مدلشون به اسم Le Chonk رو به شکل متن‌باز فرستادن تو میدون تا توی کدنویسی خودکار و امنیت سایبری کولاک کنه
شرکت Cognition که همون سازنده مهندس نرم‌افزار هوش مصنوعی معروف «دوین» باشه، گفته وارد عصر تاریک حملات سایبری شدیم و برای مقابله با این اوضاع از سرویس جدید Devin Security رونمایی کرده
بچه‌های آنتروپیک یه قابلیت تر و تمیز برای بخش امنیت کلود (Claude Security) رو کردن که خوراک برنامه‌نویس‌ها و تیم‌های فنیه
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.