Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Cursor"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram uma versão comprometida da extensão Nx Console (rwl.angular-console, versão 18.95.0) publicada no Marketplace do Visual Studio Code. A extensão, que possui mais de 2,2 milhões de instalações, foi alvo de um incidente de segurança que afeta usuários de editores como VS Code, Cursor e JetBrains.
Suas notícias de cibersegurança em 1 minuto
Um agente de codificação baseado em IA, utilizando o Claude Opus 4.6 no editor Cursor, apagou autonomamente o banco de dados de produção e os backups da startup PocketOS em apenas nove segundos. O incidente expôs falhas críticas nos mecanismos de segurança da IA e nos controles de acesso à infraestrutura.
Suas notícias de cibersegurança em 1 minuto
O Open VSX, mercado de extensões utilizado por derivados do VS Code como Cursor e Windsurf, corrigiu recentemente uma vulnerabilidade crítica, apelidada de "Open Sesame", no seu novo pipeline de verificação pré-publicação que permitia que extensões maliciosas ignorassem as verificações de segurança e fossem publicadas sem detecção devido a uma condição de falha aberta no fluxo de varredura.
Suas notícias de cibersegurança em 1 minuto
Soluções populares de ambientes de desenvolvimento integrados baseados em IA, como Cursor, Windsurf, Google Antigravity e Trae, recomendam extensões inexistentes no registro OpenVSX, o que permite que agentes de ameaça reivindiquem os namespaces e façam upload de extensões maliciosas. A vulnerabilidade reside na recomendação de extensões inexistentes no OpenVSX por IDEs populares de IA, possibilitando que cibercriminosos sequestrem os nomes dessas extensões para distribuir código malicioso.