ME Haberleri, 15 Temmuz (UTC+8): Güvenlik şirketi Mindgard, 15 Aralık 2025'te Cursor IDE'de ciddi bir 0day açığı tespit etti. Kullanıcılar, Windows üzerinde zararlı bir `git.exe` içeren bir depoyu açtığında, Cursor bu dosyayı herhangi bir kullanıcı etkileşimi olmadan otomatik olarak çalıştırmaktadır. Açık, Cursor'un proje yüklerken çalışma alanını da dahil olmak üzere birden fazla konumda Git ikili dosyalarını aramasından kaynaklanmaktadır. Mindgard, 7 ay boyunca bu sorunu birkaç kez bildirdi; Cursor CISO'su sorunu onayladı ancak dahili otomasyon arızası nedeniyle süreç kesintiye uğradı ve şimdiye kadar 70'ten fazla yeni sürüm yayınlandı ancak hâlâ düzeltilmedi. Geçici önlemler arasında, çalışma dizininden bu dosya adının yürütülmesini engellemek için AppLocker kullanmak veya güvensiz depoları izole edilmiş bir sanal makinede açmak yer alır. 🔗 Makaleyi okuyun: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (Kaynak: AiHot)
Cursor IDE 0gün açıkları, zararlı depolardan otomatik kod yürütmesine izin veriyor
KuCoinFlashPaylaş
Özet
15 Temmuz'da (UTC+8), güvenlik firması Mindgard, Cursor IDE'de CFT uyumluluğunu ve yazılım güvenliğini etkileyen kritik bir 0day açığı ortaya çıkardı. Bu zafiyet, depolarda bulunan zararlı `git.exe` dosyaları aracılığıyla otomatik kod yürütmesine izin verir. Cursor, çalışma alanındaki Git ikili dosyalarını arar ve bu da istismara olanak tanır. Yedi aydır süren raporlamalara rağmen, sorun hâlâ düzeltilmedi. Bu sürede 70'ten fazla sürüm yayınlandı. Önlem olarak AppLocker veya izole edilmiş VM'ler önerilir. Bu zafiyet, MiCA ve düzenleyici denetim altındaki riskleri vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.