Cursor IDE、汚染されたリポジトリ内の悪意あるコードを自動実行
研究者らによれば、新たに発見されたセキュリティ脆弱性により、Cursorの開発環境が悪意あるバイナリを何の造作もなく実行してしまう可能性があるとのことです。攻撃的セキュリティ企業のMindgardは本日、非常に人気の高いソフトウェア開発用AIツールであるCursorに関わるこの脆弱性を詳述した新たな調査結果を公表しまし
タグ: IDE
JetBrainsマーケットプレイスに悪意あるプラグイン――開発者のAI APIキーを窃取
JetBrains Marketplaceで少なくとも15本の悪意あるプラグインが発見されました。いずれも開発者のAI APIキーを盗み取ることを目的としたものです。 Aikido Securityが発見したこのキャンペーンでは、OpenAI、DeepSeek、SiliconFlowといった人気AIサービスを活用した
GlassWormトロージャンがOpenVSX拡張機能を介してVS Code、Cursor、Windsurfを襲う
新たに発見されたサプライチェーン攻撃が、OpenVSX拡張機能マーケットプレイスを悪用して、複数の開発者環境にGlassWormマルウェアを拡散させています。 GlassWormは新しくありません。研究者は2025年3月以来このキャンペーンを追跡しており、その時攻撃者は目に見えないUnicode文字を使用してnpm
ブロックチェーンの影：GlassWormマルウェアがSolanaを乗っ取りIDE感染を指令
GlassWormマルウェアキャンペーンは再び戦略を再調整し、さらに危険な脅威へ...
4つの人気VS Code拡張機能の脆弱性により、1億2800万のインストールが攻撃にさらされている
4つの脆弱性のうち3つは、OX Securityが保守者に報告してから数カ月経っ...
IBMのAI「Bob」は操作されてマルウェアをダウンロード・実行させられる可能性
IBMのGenAIツール「Bob」は、ベータテスト中に間接プロンプトインジェクシ...
IBMのAIエージェント「Bob」、研究者がマルウェア実行へ容易に誘導できることを実証
IBMは自社のコーディングエージェントを次のように説明している。「Bobは、あな...