मैलिशियस क्लाउड कोड एक्सटेंशन के प्रभाव के बाद कर्सर ने मार्केटप्लेस बंद किया

कोडिंग प्लेटफॉर्म कर्सर ने एक मैलिशियस क्लाउड कोड एक्सटेंशन सामने आने के बाद अपने एक्सटेंशन मार्केटप्लेस को अस्थायी रूप से बंद कर दिया। कंपनी के अनुसार, इस एक्सटेंशन से लगभग 5,000 उपयोगकर्ता प्रभावित हुए। कंपनी ने स्पष्ट किया कि यह एक्सटेंशन एंथ्रोपिक द्वारा विकसित नहीं किया गया था और इससे उपयोगकर्ता डेटा एकत्र होने तथा रिमोट एक्सेस मिलने की आशंका थी।

कर्सर के अनुसार, इस सुरक्षा घटना की पहचान 29 अक्टूबर को हुई। कंपनी ने बताया कि एक्सटेंशन ने सिस्टम में बैकडोर स्थापित करने, आईपी पते और यूजरनेम जैसी जानकारी एकत्र करने और हमलावर द्वारा नियंत्रित एसएसएच कुंजी जोड़ने का प्रयास किया। कर्सर ने शुक्रवार को मार्केटप्लेस को बंद किया, मैलिशियस सॉफ्टवेयर को बेअसर करने के लिए संबंधित प्रदाताओं के साथ काम किया और सुरक्षा ऑडिट तथा की रोटेशन के बाद सेवा बहाल कर दी।

घटना के मुख्य विवरण

• प्रभाव: अधिकतम 5,000 उपयोगकर्ता प्रभावित हुए; कंपनी ने सीधे संपर्क करने की बात कही है।
• गतिविधि: कंपनी के खुलासे के अनुसार एक्सटेंशन डेटा एकत्र करने का प्रयास कर रहा था।
• दायरा: कर्सर ने पुष्टि की कि मार्केटप्लेस के अन्य एक्सटेंशन प्रभावित नहीं हुए।

व्यावहारिक निहितार्थ और सत्यापन

प्लेटफॉर्म के उपयोगकर्ताओं को कर्सर द्वारा एक्स प्लेटफॉर्म पर जारी निर्देशों के अनुसार अपने क्लाउड कोड एक्सटेंशन को अपडेट करने की सलाह दी जाती है। आधिकारिक घोषणाओं को सत्यापित करने के लिए कर्सर के आधिकारिक ब्लॉग पोस्ट और सुरक्षा अपडेट की जांच करें।