Maksimal sekitar 5.000 orang mungkin terdampak. Masih berani asal memasang ekstensi?
Cursor mengatakan penyerang memperoleh kunci yang bocor dari Fireworks, lalu pada 29 Oktober menyebarkan salinan Claude Code berbahaya di direktori cache pasar ekstensi VS Code milik Cursor. Versinya 2.1.312 dan 2.1.313.
Kedua versi tersebut baru dihapus setelah tersedia selama sekitar 11 jam. Cursor menyatakan sebagian besar pengguna tidak terdampak, tetapi maksimal sekitar 5.000 pengguna mungkin terdampak. Pengguna yang terkena dampak sudah diberi tahu secara langsung.
Yang perlu kamu perhatikan adalah komputer pengembanganmu: jika kamu memakai alat pemrograman AI untuk menulis kontrak atau menjalankan skrip, dan di komputer itu tersimpan API key bursa, private key dompet, atau frasa pemulihan, anggap saja semuanya mungkin telah terekspos dan segera ambil tindakan. Jangan ambil risiko.
1️⃣ Periksa daftar ekstensi dan pastikan apakah versinya 2.1.312 atau 2.1.313. 2️⃣ Jika pernah memasangnya, hapus. 3️⃣ Ganti semua kunci terkait yang pernah digunakan di komputer pengembangan tersebut.
Pernah memasang ekstensi Claude Code? Versi berapa? Cocokkan di kolom komentar. #Cursor
Cursor mengatakan penyerang memperoleh kunci yang bocor dari Fireworks, lalu pada 29 Oktober menyebarkan salinan Claude Code berbahaya di direktori cache pasar ekstensi VS Code milik Cursor. Versinya 2.1.312 dan 2.1.313.
Kedua versi tersebut baru dihapus setelah tersedia selama sekitar 11 jam. Cursor menyatakan sebagian besar pengguna tidak terdampak, tetapi maksimal sekitar 5.000 pengguna mungkin terdampak. Pengguna yang terkena dampak sudah diberi tahu secara langsung.
Yang perlu kamu perhatikan adalah komputer pengembanganmu: jika kamu memakai alat pemrograman AI untuk menulis kontrak atau menjalankan skrip, dan di komputer itu tersimpan API key bursa, private key dompet, atau frasa pemulihan, anggap saja semuanya mungkin telah terekspos dan segera ambil tindakan. Jangan ambil risiko.
1️⃣ Periksa daftar ekstensi dan pastikan apakah versinya 2.1.312 atau 2.1.313. 2️⃣ Jika pernah memasangnya, hapus. 3️⃣ Ganti semua kunci terkait yang pernah digunakan di komputer pengembangan tersebut.
Pernah memasang ekstensi Claude Code? Versi berapa? Cocokkan di kolom komentar. #Cursor
