ME সংবাদ, 15 জুলাই (UTC+8), সুরক্ষা কোম্পানি মিন্ডগার্ড 2025 সালের 15 ডিসেম্বরে কার্সর IDE-এ একটি গুরুতর 0day দুর্বলতা আবিষ্কার করে। যখন ব্যবহারকারী একটি ম্যালিশিয়াস `git.exe` সহ রিপোজিটরি Windows-এ খোলে, তখন কার্সর কোনো ব্যবহারকারীর ইন্টারঅ্যাকশন ছাড়াই সেই ফাইলটি অটোমেটিকভাবে এক্সিকিউট করে। দুর্বলতাটির কারণ হল কার্সরের প্রজেক্ট লোড করার সময় এটি ওয়ার্কস্পেসসহ বিভিন্ন স্থানে Git বাইনারি ফাইল খোঁজে। মিন্ডগার্ড 7 মাসের মধ্যে একাধিকবার এটি রিপোর্ট করেছে, যদিও Cursor CISO এটি স্বীকার করেছেন, তবে অভ্যন্তরীণ অটোমেশনের বিফলতার কারণে প্রক্রিয়াটি বিচ্ছিন্ন হয়েছে, এখনও 70-এরও বেশি নতুন ভার্সন প্রকাশিত হয়েছে, কিন্তু এখনও এটি ঠিক হয়নি। অস্থায়ী প্রতিকারের জন্য AppLocker-এর মাধ্যমে ওয়ার্কস্পেস ডিরেক্টরি থেকে এই ফাইলনামটির এক্সিকিউশন বন্ধ করা যেতে পারে, অথবাঅবিশ্বস্ত রিপোজিটরিরা একটি আইসোলেটেডভারচুয়াল মেশিনে খোলা যেতে পারে। 🔗 মূল লেখা: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (উৎস: AiHot)
কার্সর আইডিই 0দিনের ভালনের কারণে দুষ্টু রিপোজিটরি থেকে স্বয়ংক্রিয়ভাবে কোড বাস্তবায়ন সম্ভব
KuCoinFlashশেয়ার
সারাংশ
জুলাই ১৫ (UTC+8)-এ, সিকিউরিটি ফার্ম মাইন্ডগার্ড কার্সর IDE-এ একটি গুরুতর 0day দুর্বলতা প্রকাশ করে, যা CFT পালন এবং সফটওয়্যার নিরাপত্তাকে প্রভাবিত করে। এই দুর্বলতাটি রিপোজিটরিতে ক্ষতিকর `git.exe` ফাইলের মাধ্যমে অটোমেটিক কোড বাস্তবায়নের অনুমতি দেয়। কার্সর ওয়ার্কস্পেসে জিট বাইনারি খুঁজে বেড়ায়, যা দিয়ে এটি দুর্বলতা দিয়ে লাভজনকভাবে উপযোগ করা যায়। সাত মাসেরও বেশি সময় ধরে রিপোর্ট করা হলেও, এই সমস্যাটি এখনও প্যাচ করা হয়নি। এরপর ৭০টিরও বেশি ভার্সন প্রকাশিত হয়েছে। প্রতিরোধের জন্য AppLocker বা আলাদা VM-এর ব্যবহার করা যেতে পারে। এই দুর্বলতাটি MiCA এবং নিয়ন্ত্রণকারীদের দৃষ্টিতে ঝুঁকির প্রতি মনোযোগ আকর্ষণ করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।