Alerte de sécurité : L'outil de programmation IA Cursor menacé par un nouveau virus
BlockBeats, 5 septembre. Selon Cointelegraph, la société de cybersécurité HiddenLayer a rapporté que l'outil de programmation IA Cursor présente une vulnérabilité de type "CopyPasta License Attack". Les pirates peuvent dissimuler des commandes malveillantes dans les fichiers LICENSE.txt et README.md pour inciter l'outil IA à injecter la vulnérabilité dans la base de code. Cet outil est largement utilisé par une plateforme crypto comme Coinbase.
L'attaque exploite le masquage de commentaires Markdown pour injecter des prompts, amenant l'IA à propager automatiquement la charge utile malveillante lors de l'édition de fichiers. Des tests ont montré que des outils de programmation IA tels que Windsurf, Kiro et Aider présentent également la même vulnérabilité. Le code malveillant peut créer des portes dérobées, voler des données sensibles ou paral_yser des systèmes, tout en se dissimulant profondément pour échapper à la détection.
Vous pourriez aussi aimer

a16z : 7 images pour comprendre comment la tokenisation transforme la nature des actifs

AIDC, location de puissance de calcul et cloud : la « thèse en trois volets » de la transformation IA des fermes de minage de cryptomonnaies

Futu voit ses gains illégaux confisqués, un rappel à l'ordre pour les plateformes de cryptomonnaies
Pizza, Poker et Trading IA : Retour sur le WEEX Crypto Pizza Day à Dubaï

IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people

Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business

Insiders: DeepSeek is forming a Harness team to compete with Claude Code

SpaceX officially submitted its prospectus, unveiling the largest IPO in history

The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"

Blockchain Capital Partner: The structure of on-chain dual-layer capital is still in the early stages of value discovery

Secured over $60 million in funding from Dragonfly, Sequoia, and others, learn about the on-chain derivatives protocol Variational | CryptoSeed

I tested with $10,000: zero wear and tear, annualized 8%, and can earn points (with complete tutorial + screenshots)

Morning Report | Deloitte acquires crypto infrastructure company Blocknative; stablecoin company Checker completes $8 million financing; a16z may have become the largest external institutional holder of HYPE

Interpretation of xBubble SOP: Packaging Vibe Coding for non-technical users

From Followers to Price Setters: The Role of the Crypto Market is Reversing

a16z invested $356 million to aggressively acquire HYPE, surpassing Paradigm to become the largest external holding institution

Google officially declares war




