छेड़छाड़ वाला क्लॉड कोडिंग एक्सटेंशन 5,000 तक कर्सर उपयोगकर्ताओं तक पहुँचा
मुख्य बातें
- सुरक्षा शोधकर्ताओं ने बताया है कि क्लॉड कोड एक्सटेंशन का छेड़छाड़ वाला संस्करण 29 अक्टूबर को कर्सर मार्केटप्लेस के ज़रिए कर्सर कोडिंग टूल के 5,000 तक उपयोगकर्ताओं तक पहुँच गया। स्टेपसिक्योरिटी के 30 अक्टूबर के विश्लेषण में कहा गया कि इससे प्रभावित कंप्यूटरों पर लगातार रिमोट-एक्सेस व्यवस्था स्थापित हो गई, जिससे वे पकड़े जाने से पहले लगभग 12 घंटे तक और घुसपैठ के लिए खुले रहे। एंथ्रोपिक ने स्पष्ट किया कि उसके अपने सिस्टम और आधिकारिक वितरण चैनल प्रभावित नहीं हुए, और समस्या किसी तीसरे पक्ष की मार्केटप्लेस सूची से आई। यह घटना उन डेवलपर्स के लिए चेतावनी है जो कोडिंग टूल और एक्सटेंशन बिना जाँच के इंस्टॉल कर लेते हैं, क्योंकि प्रभावित एक्सटेंशन प्रोग्रामर के कंप्यूटर पर कोड, फ़ाइलों और पासवर्ड तक चुपचाप पहुँच सकता है। प्रभावित उपयोगकर्ताओं से अपनी स्थापना जाँचने और छेड़छाड़ वाला संस्करण हटाने का आग्रह किया गया है।
सुरक्षा शोधकर्ताओं ने बताया है कि क्लॉड कोड एक्सटेंशन का छेड़छाड़ वाला संस्करण 29 अक्टूबर को कर्सर मार्केटप्लेस के ज़रिए कर्सर कोडिंग टूल के 5,000 तक उपयोगकर्ताओं तक पहुँच गया। स्टेपसिक्योरिटी के 30 अक्टूबर के विश्लेषण में कहा गया कि इससे प्रभावित कंप्यूटरों पर लगातार रिमोट-एक्सेस व्यवस्था स्थापित हो गई, जिससे वे पकड़े जाने से पहले लगभग 12 घंटे तक और घुसपैठ के लिए खुले रहे। एंथ्रोपिक ने स्पष्ट किया कि उसके अपने सिस्टम और आधिकारिक वितरण चैनल प्रभावित नहीं हुए, और समस्या किसी तीसरे पक्ष की मार्केटप्लेस सूची से आई। यह घटना उन डेवलपर्स के लिए चेतावनी है जो कोडिंग टूल और एक्सटेंशन बिना जाँच के इंस्टॉल कर लेते हैं, क्योंकि प्रभावित एक्सटेंशन प्रोग्रामर के कंप्यूटर पर कोड, फ़ाइलों और पासवर्ड तक चुपचाप पहुँच सकता है। प्रभावित उपयोगकर्ताओं से अपनी स्थापना जाँचने और छेड़छाड़ वाला संस्करण हटाने का आग्रह किया गया है।
सबसे ज़्यादा पढ़ी गई
- Loading...
खबरें अपने इनबॉक्स में पाएं
नई खबरें प्रकाशित होने पर एक ईमेल। कोई स्पैम नहीं, कभी भी अनसब्सक्राइब करें।