Đang tải bảng tin…
Latest Hacking News0 Hot0 bình luận5 phút đọc
Cursor’s Unpatched Zero-Day Lets a Fake git.exe Hijack Any Windows Developer
Tóm tắt bởi AI
Lỗ hổng zero-day chưa được vá trong Cursor (IDE lập trình AI) cho phép file giả mạo git.exe trong thư mục gốc repository tự động chạy trên Windows khi developer mở dự án, không cần tương tác người dùng. Tương tự, GitHub Copilot CLI, Google Gemini CLI và OpenAI Codex cũng mắc lỗ hổng tương tự, trong khi AWS Kiro đã vá thành công.
Vì sao nên đọc: Lập trình viên nên đọc bài này vì một lỗ hổng zero-day trong Cursor và các công cụ tương tự có thể khiến họ bị tấn công khi mở dự án chưa biết đến, gây nguy cơ xâm nhập mã độc ngay cả khi không tương tác trực tiếp.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://latesthackingnews.com/2026/07/26/cursor-git-exe-vulnerability. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
