Faille chez Cursor : une clé de fournisseur fuitée
Cursor affirme qu'une clé de fournisseur fuitée a permis à jusqu'à 5 000 développeurs de recevoir une extension piégée.
Ce qui est confirmé
- Cursor affirme qu'une clé de fournisseur divulguée a permis aux développeurs de recevoir une extension piégée
- Cursor affirme que jusqu'à 5 000 développeurs ont reçu l'extension piégée
Ce qu'on ignore encore
- Non confirmé : un fichier WhatsApp a permis à un pirate de contrôler un ordinateur pendant cinq jours
- Non confirmé : une perte de 800 $ liée au fichier WhatsApp
- Qui est à l'origine de la violation
Ce que l'on sait
Selon le propre compte rendu de Cursor, une seule clé de fournisseur fuitée a conduit jusqu'à 5 000 développeurs à installer une extension piégée. La même publication indique qu'un trader bien connu affirme qu'un fichier WhatsApp a permis à un pirate de contrôler son ordinateur pendant cinq jours, lui faisant perdre 800 $ (non confirmé).
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
“One leaked vendor key. Up to 5,000 developers got a backdoored coding extension.”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.