Tin tức từ ME News, vào ngày 15 tháng 7 (UTC+8), công ty an ninh Mindgard phát hiện lỗ hổng 0day nghiêm trọng trong Cursor IDE vào ngày 15 tháng 12 năm 2025. Khi người dùng mở một kho chứa chứa tệp `git.exe` độc hại trên Windows, Cursor sẽ tự động thực thi tệp này mà không cần bất kỳ tương tác nào từ người dùng. Lỗ hổng xuất phát từ việc Cursor tìm kiếm tệp nhị phân Git tại nhiều vị trí, bao gồm cả thư mục làm việc, khi tải dự án. Mindgard đã báo cáo sự cố này nhiều lần trong vòng 7 tháng; CISO của Cursor đã xác nhận nhưng quy trình bị gián đoạn do lỗi tự động hóa nội bộ, và cho đến nay, dù đã ra hơn 70 phiên bản mới, lỗ hổng vẫn chưa được sửa. Các biện pháp giảm nhẹ tạm thời bao gồm sử dụng AppLocker để ngăn chặn thực thi tệp có tên này từ thư mục làm việc, hoặc mở các kho không đáng tin cậy trong máy ảo cách ly. 🔗 Đọc bài gốc: https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left qua AI HOT · https://aihot.virxact.com/items/cmrl6xukw00ogbi7hnn35vq0v (nguồn: AiHot)
Lỗ hổng 0day của Cursor IDE cho phép thực thi mã tự động từ các kho chứa độc hại
KuCoinFlashChia sẻ
Tóm tắt
Vào ngày 15 tháng 7 (UTC+8), công ty an ninh Mindgard đã tiết lộ một lỗ hổng 0day nghiêm trọng trong Cursor IDE, ảnh hưởng đến việc tuân thủ CFT và an ninh phần mềm. Lỗ hổng này cho phép thực thi mã tự động thông qua các tệp `git.exe` độc hại trong kho lưu trữ. Cursor tìm kiếm các tệp nhị phân Git trong không gian làm việc, tạo điều kiện cho việc khai thác. Mặc dù đã được báo cáo trong hơn bảy tháng, vấn đề vẫn chưa được vá. Hơn 70 phiên bản đã được phát hành kể từ đó. Các biện pháp giảm thiểu bao gồm AppLocker hoặc VM cô lập. Lỗ hổng này làm nổi bật các rủi ro dưới MiCA và sự giám sát của cơ quan quản lý.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.