Microsoft、VS Codeの重大なセキュリティ回避の脆弱性を発見した研究者に4,000ドルを支払い
Microsoftは、Visual Studio Code（VS Code）にWorkspace Trust（ワークスペーストラスト）の保護を回避される恐れのある脆弱性を報告したセキュリティ研究者のSam Chen氏に、4,000米ドルの報奨金を支払いました。CyberSecurity Tools この問題は「CVE
タグ: Workspace Trust
Cursorのゼロデイ脆弱性、リポジトリを開くだけで任意コード実行が可能に
新たに公表されたCursor IDEの脆弱性により、Windows環境で信頼できないリポジトリを開くだけで、プロンプトインジェクションやAIエージェントの関与、あるいは追加のユーザー承認なしに任意コード実行が可能になることが明らかになりました。 当初の問題は悪意あるgit.exeバイナリを中心としたものでしたが、その
Cursor AIエディタ、リポジトリがデバイス上で悪意のあるコードを「自動実行」可能に
Cursorコードエディタの脆弱性により、開発者は悪意のあるリポジトリを開いた瞬...
カーソルの自動実行の脆弱性により、リポジトリが同意なしにコードを実行可能に
新たに公開されたCursor拡張機能の脆弱性により、リポジトリがフォルダを開いた...
Cursorの自動実行機能によりハッカーが任意のコードを実行可能に
デフォルト設定では、悪意のあるリポジトリがフォルダを開いた際に自動的に実行され、...