Cursorのゼロデイ脆弱性、リポジトリを開くだけで任意コード実行が可能に
新たに公表されたCursor IDEの脆弱性により、Windows環境で信頼できないリポジトリを開くだけで、プロンプトインジェクションやAIエージェントの関与、あるいは追加のユーザー承認なしに任意コード実行が可能になることが明らかになりました。 当初の問題は悪意あるgit.exeバイナリを中心としたものでしたが、その
タグ: IDE
Cursorのゼロデイ脆弱性、リポジトリを開くだけで悪意あるコードが実行可能に
Cursor IDEで最近公表されたセキュリティ問題により、深刻なWindowsバイナリプランティングの脆弱性が明らかになり、悪意あるコードが実行され得ることが分かりました。信頼されていないリポジトリを開くだけで実行されてしまうというものです。 この脆弱性はCVE-2026-63093として追跡されており、Curso
IntelliJ IDEAの深刻なパストラバーサルの欠陥がコード実行を可能に
JetBrainsはIntelliJ IDEAにおける深刻なパストラバーサル脆弱性を修正しました。この脆弱性を悪用すると、攻撃者は開発者をだまして悪意のあるプロジェクトを開かせるだけで、任意のコード実行を達成できてしまいます。 CVE-2026-59792として追跡されているこの欠陥はCVSSスコア9.6と評価されて
Cursor IDE、汚染されたリポジトリ内の悪意あるコードを自動実行
研究者らによれば、新たに発見されたセキュリティ脆弱性により、Cursorの開発環境が悪意あるバイナリを何の造作もなく実行してしまう可能性があるとのことです。攻撃的セキュリティ企業のMindgardは本日、非常に人気の高いソフトウェア開発用AIツールであるCursorに関わるこの脆弱性を詳述した新たな調査結果を公表しまし
JetBrainsマーケットプレイスに悪意あるプラグイン――開発者のAI APIキーを窃取
JetBrains Marketplaceで少なくとも15本の悪意あるプラグインが発見されました。いずれも開発者のAI APIキーを盗み取ることを目的としたものです。 Aikido Securityが発見したこのキャンペーンでは、OpenAI、DeepSeek、SiliconFlowといった人気AIサービスを活用した
GlassWormトロージャンがOpenVSX拡張機能を介してVS Code、Cursor、Windsurfを襲う
新たに発見されたサプライチェーン攻撃が、OpenVSX拡張機能マーケットプレイスを悪用して、複数の開発者環境にGlassWormマルウェアを拡散させています。 GlassWormは新しくありません。研究者は2025年3月以来このキャンペーンを追跡しており、その時攻撃者は目に見えないUnicode文字を使用してnpm
ブロックチェーンの影：GlassWormマルウェアがSolanaを乗っ取りIDE感染を指令
GlassWormマルウェアキャンペーンは再び戦略を再調整し、さらに危険な脅威へ...
4つの人気VS Code拡張機能の脆弱性により、1億2800万のインストールが攻撃にさらされている
4つの脆弱性のうち3つは、OX Securityが保守者に報告してから数カ月経っ...
IBMのAI「Bob」は操作されてマルウェアをダウンロード・実行させられる可能性
IBMのGenAIツール「Bob」は、ベータテスト中に間接プロンプトインジェクシ...
IBMのAIエージェント「Bob」、研究者がマルウェア実行へ容易に誘導できることを実証
IBMは自社のコーディングエージェントを次のように説明している。「Bobは、あな...