ME خبروں کے مطابق، 15 جولائی (UTC+8)، سیکیورٹی کمپنی Mindgard نے 15 دسمبر 2025 کو Cursor IDE میں ایک سنگین 0day خامی دریافت کی۔ جب صارفین ونڈوز پر ایک ایسے ریپوزٹری کو کھولتے ہیں جس میں براہ راست `git.exe` شامل ہو، تو Cursor بغیر کسی صارف کی مداخلت کے اس فائل کو خود بخود اجرا کر دیتا ہے۔ یہ خامی اس لیے پیدا ہوئی کہ Cursor پروجیکٹ لوڈ کرتے وقت گٹ بائنری فائل کو کئی مقامات، جن میں ورکسپیس بھی شامل ہے، میں تلاش کرتا ہے۔ Mindgard نے 7 ماہ تک متعدد بار اس بات کا اطلاع دیا، جس پر Cursor کے CISO نے تصدیق تو کی لیکن اندر کے آٹومیشن مسائل کی وجہ سے عمل درآمد مختل ہو گیا، اور اب تک 70 سے زائد نئے ورژن جاری ہو چکے ہیں جن میں یہ خامی اب تک درست نہیں ہوئی۔ عارضی حل میں AppLocker کا استعمال کرکے ورکسپیس ڈائرکٹری سے اس فائل نام کو اجرا سے روکنا، یا غیر مصدقہ ریپوزٹریز کو ایک انفرادی ورچوئل ماشین میں کھولنا شamil ہے۔ 🔗 اصل مضمون پڑھیں: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left via AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (ذرائع: AiHot)
کرسر IDE 0day کمزوری مخرب ریپوزٹریز سے خودکار کوڈ ایکزیکیشن کی اجازت دیتی ہے
KuCoinFlashبانٹیں
خلاصہ
15 جولائی (UTC+8) کو، سیکورٹی فرم Mindgard نے Cursor IDE میں ایک اہم 0day خامی کا انکشاف کیا، جس سے CFT کمپلائنس اور سافٹ ویئر سیکورٹی متاثر ہوئی۔ یہ خامی مخرب `git.exe` فائلز کے ذریعے خودکار کوڈ ایکزیکیشن کو ممکن بناتی ہے۔ Cursor ورک اسپیس میں Git بائنریز تلاش کرتا ہے، جس سے استعمال کیا جا سکتا ہے۔ سات ماہ سے زائد عرصے سے رپورٹس کے باوجود، یہ مسئلہ اب تک درست نہیں ہوا ہے۔ اس کے بعد 70 سے زائد ورژن جاری کیے جا چکے ہیں۔ کمپنیوں کے لیے حل میں AppLocker یا الگ VMs شامل ہیں۔ یہ خامی MiCA اور ریگولیٹری نگرانی کے تحت خطرات کو ظاہر کرتی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔