Інструменти й релізи
2 хв читання · Lobsters
Критична вразливість 0day у Cursor автоматично запускає шкідливі бінарники git.exe
Критична вразливість у Cursor автоматично запускає шкідливий виконуваний файл git.exe у корені репозиторію без жодних запитів про підтвердження. Розробники на Windows піддаються ризику повторного виконання довільного коду при відкритті сторонніх проектів.
Чому це важливо. Оскільки Cursor використовують мільйони розробників, ця вразливість нульового дня створює серйозний ризик для безпеки робочого середовища на Windows, адже для активації шкідливого коду достатньо просто відкрити проект.