Berita ME, 15 Julai (UTC+8), syarikat keselamatan Mindgard menemui kelemahan 0day serius pada Cursor IDE pada 15 Disember 2025. Apabila pengguna membuka repositori yang mengandungi `git.exe` jahat di Windows, Cursor akan menjalankan fail tersebut secara automatik tanpa sebarang intervensi pengguna. Kelemahan ini berpunca daripada Cursor yang mencari fail binari Git di pelbagai lokasi, termasuk ruang kerja, semasa memuatkan projek. Mindgard telah melaporkan kelemahan ini beberapa kali dalam tempoh 7 bulan; walaupun CISO Cursor mengesahkan kelemahan tersebut, prosesnya terganggu akibat kegagalan automatik dalaman, dan walaupun telah dikeluarkan lebih daripada 70 versi baru, kelemahan ini masih belum diperbaiki. Langkah penyelesaian sementara termasuk menggunakan AppLocker untuk menghalang pelaksanaan fail dengan nama tersebut dari direktori ruang kerja, atau membuka repositori yang tidak dipercayai di dalam mesin maya yang disekat. 🔗 Baca artikel asal: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (sumber: AiHot)
Kerentanan 0day Cursor IDE membenarkan eksekusi kod automatik daripada repositori jahat
KuCoinFlashKongsi
Ringkasan
Pada 15 Julai (UTC+8), firma keselamatan Mindgard mengungkap kelemahan 0day kritikal dalam Cursor IDE, yang memberi kesan terhadap pematuhan CFT dan keselamatan perisian. Kelemahan ini membolehkan eksekusi kod automatik melalui fail `git.exe` jahat dalam repositori. Cursor mencari binari Git di ruang kerja, membolehkan pemanfaatan. Walaupun telah dilaporkan selama tujuh bulan, isu ini masih belum dibaiki. Lebih daripada 70 versi telah dirilis sejak itu. Langkah pengurangan termasuk AppLocker atau VM terpisah. Kelemahan ini menonjolkan risiko di bawah MiCA dan pemeriksaan peraturan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.