Под угрозой могли оказаться около 5000 человек. Можно ли теперь устанавливать расширения не глядя?
Cursor сообщила, что злоумышленники получили утёкший ключ Fireworks и 29 октября разместили в кэше магазина расширений Cursor для VS Code вредоносную копию Claude Code — версии 2.1.312 и 2.1.313.
Эти версии удалили примерно через 11 часов. По словам Cursor, большинство пользователей не пострадали, но под угрозой могли оказаться около 5000 человек. Пользователей, которых это затронуло, уведомили напрямую.
Вас это касается, если вы работаете на компьютере для разработки: пишете смарт-контракты или запускаете скрипты с помощью ИИ-инструментов для программирования, а на компьютере хранятся API-ключи бирж, приватные ключи кошельков или мнемонические фразы. Считайте, что они могли утечь, и не рискуйте.
1️⃣ Проверьте список расширений: есть ли там версии 2.1.312 и 2.1.313. 2️⃣ Если устанавливали — удалите. 3️⃣ Если пользовались расширением, смените связанные с ним ключи на компьютере для разработки.
Устанавливали расширение Claude Code? Какая у вас версия? Сверимся в комментариях. #Cursor
Cursor сообщила, что злоумышленники получили утёкший ключ Fireworks и 29 октября разместили в кэше магазина расширений Cursor для VS Code вредоносную копию Claude Code — версии 2.1.312 и 2.1.313.
Эти версии удалили примерно через 11 часов. По словам Cursor, большинство пользователей не пострадали, но под угрозой могли оказаться около 5000 человек. Пользователей, которых это затронуло, уведомили напрямую.
Вас это касается, если вы работаете на компьютере для разработки: пишете смарт-контракты или запускаете скрипты с помощью ИИ-инструментов для программирования, а на компьютере хранятся API-ключи бирж, приватные ключи кошельков или мнемонические фразы. Считайте, что они могли утечь, и не рискуйте.
1️⃣ Проверьте список расширений: есть ли там версии 2.1.312 и 2.1.313. 2️⃣ Если устанавливали — удалите. 3️⃣ Если пользовались расширением, смените связанные с ним ключи на компьютере для разработки.
Устанавливали расширение Claude Code? Какая у вас версия? Сверимся в комментариях. #Cursor
