Loading feed…
Latest Hacking News0 Hot0 comments5 min read
Cursor’s Unpatched Zero-Day Lets a Fake git.exe Hijack Any Windows Developer
AI summary
Lỗ hổng zero-day chưa được vá trong Cursor (IDE lập trình AI) cho phép file giả mạo git.exe trong thư mục gốc repository tự động chạy trên Windows khi developer mở dự án, không cần tương tác người dùng. Tương tự, GitHub Copilot CLI, Google Gemini CLI và OpenAI Codex cũng mắc lỗ hổng tương tự, trong khi AWS Kiro đã vá thành công.
Why read it: Lập trình viên nên đọc bài này vì một lỗ hổng zero-day trong Cursor và các công cụ tương tự có thể khiến họ bị tấn công khi mở dự án chưa biết đến, gây nguy cơ xâm nhập mã độc ngay cả khi không tương tác trực tiếp.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://latesthackingnews.com/2026/07/26/cursor-git-exe-vulnerability. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
