Security Alert: AI Programming Tool Cursor at Risk of New Virus Hijacking
BlockBeats News, September 5th, according to Cointelegraph, cybersecurity firm HiddenLayer reported that the AI programming tool Cursor has a "CopyPasta License Attack" vulnerability. Hackers can hide malicious commands in the LICENSE.txt and README.md files to induce the AI tool to inject the vulnerability into the codebase. This tool is widely adopted by cryptocurrency exchanges like Coinbase.
The attack leverages Markdown comment hiding to inject prompts, causing AI to automatically propagate the malicious payload while editing files. Tests have shown that AI programming tools such as Windsurf, Kiro, and Aider also have the same vulnerability. The malicious code can create backdoors, steal sensitive data, or cripple systems, all while deeply concealing itself to evade detection.
Potrebbe interessarti anche
Chi ha guadagnato
Ultime notizie crypto
Alleanza DAO Genesis: Difficile convincersi a tenere il token L1 a lungo termine, in quanto non esiste un "Fossato".
Panoramica delle attività delle balene in catena: 'Buddy' aggiunge alla posizione Long, Whale Nets oltre $ 10 milioni di profitti Shorting 1000 BTC
YZi Labs ha presentato una bozza di dichiarazione di registrazione alla SEC degli Stati Uniti, con l'intenzione di espandere il consiglio di amministrazione di CEA Industries ed eleggere nuovi direttori.
Classifica dei flussi di finanziamento spot 24 ore: BTC Net Inflow di $473 milioni, ETH Net Outflow di $33,22 milioni
Una balena ha posto fine a un letargo di quasi 3 anni, vendendo 200 BTC.
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Servizi VIP:[email protected]