ME समाचार के अनुसार, 15 जुलाई (UTC+8), सुरक्षा कंपनी Mindgard ने 15 दिसंबर 2025 को Cursor IDE में एक गंभीर 0day दरार पाई। जब उपयोगकर्ता Windows पर एक दुष्प्रयोगपूर्ण `git.exe` वाले रिपॉजिटरी को खोलते हैं, तो Cursor बिना किसी उपयोगकर्ता इंटरैक्शन के उस फ़ाइल को स्वचालित रूप से निष्पादित कर देता है। यह दरार Cursor द्वारा प्रोजेक्ट लोड करते समय कार्यस्थल सहित कई स्थानों पर Git बाइनरी फ़ाइलों की खोज करने के कारण हुई। Mindgard ने 7 महीनों में कई बार इसकी रिपोर्ट की, Cursor CISO ने इसे स्वीकार किया, लेकिन आंतरिक स्वचालन की खराबी के कारण प्रक्रिया बाधित हो गई, और अब तक 70 से अधिक नए संस्करण जारी हो चुके हैं, जिनमें से कोई भी इसे ठीक नहीं कर पाया। अस्थायी उपाय में AppLocker का उपयोग करके कार्यस्थल निर्देशिका से इस फ़ाइलनाम के निष्पादन को रोकना शामिल है, या अविश्वसनीय रिपॉजिटरी को एक स्वतंत्र वर्चुअल मशीन में खोलना। 🔗 मूल पढ़ें: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (स्रोत: AiHot)
कर्सर IDE 0day वल्नरेबिलिटी मैलिशियस रिपॉजिटरीज़ से स्वचालित कोड निष्पादन की अनुमति देती है
KuCoinFlashसाझा करें
सारांश
15 जुलाई (UTC+8) को, सुरक्षा कंपनी माइंडगार्ड ने कर्सर IDE में एक गंभीर 0day दोष का खुलासा किया, जिससे CFT पालन और सॉफ्टवेयर सुरक्षा प्रभावित हुई। यह दोष भंडारों में दुर्भावनापूर्ण `git.exe` फ़ाइलों के माध्यम से स्वचालित कोड निष्पादन की अनुमति देता है। कर्सर वर्कस्पेस में जिट बाइनरीज़ की खोज करता है, जिससे दुरुपयोग संभव होता है। सात महीनों से अधिक समय से रिपोर्ट होने के बावजूद, इस समस्या को अभी तक पैच नहीं किया गया है। इसके बाद 70 से अधिक संस्करण जारी किए गए हैं। निवारण के लिए AppLocker या अलग VMs का उपयोग किया जा सकता है। यह दोष MiCA और नियामक समीक्षा के तहत जोखिमों को उजागर करता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।