cursor

Новый червь в npm крадёт ключи разработчиков и распространяется через ИИ-помощников для написания кода. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Защита от алгоритмов разбилась о банальные текстовые файлы конфигурации. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Инструменты для...

Разработчики всё чаще доверяют рутину автоматике, но новая схема показывает — так делать не стоит. В последнее время ИИ-помощники стали привычным инструментом для разбора ошибок, но даже обычный отчёт о сбое может превратиться в команду для запуска чужого кода на рабочей машине. Специалисты...

Триумф на бирже мгновенно превратился в оружие для ИИ-гонки. После выхода на биржу у SpaceX появилась новая валюта для крупных сделок, и компания Илона Маска почти сразу же направила её в сторону искусственного интеллекта. SpaceX сообщила , что покупает Cursor за $60 млрд, чтобы усилить...

Разбираем схему новой северокорейской кибератаки по шагам. Северокорейские хакеры запустили новую масштабную кампанию против разработчиков программного обеспечения, используя поддельные вакансии и предложения проверить чужой код. По данным компании Proofpoint, злоумышленники уже атаковали...

Граница между отчётом и инструкцией оказалась куда тоньше, чем хотелось бы ИБ-специалистам. Искусственный интеллект всё чаще помогает не только защитникам, но и злоумышленникам. Специалисты Sophos выявили инфраструктуру, в которой ИИ использовали для создания и проверки инструментов...

Сначала казалось, что новые технологии просто экономят время, но последствия оказались куда плачевнее. ИИ всё глубже встраивается в работу программистов , но вместе с обещанной экономией времени пришёл неожиданный страх. Часть разработчиков признаёт, что всё чаще не пишет код сама, а лишь...

Миллион спутников-серверов, ноль успешных полётов Starship... SpaceX всё сильнее уходит в искусственный интеллект, и для NASA момент получается крайне неудобным. Компания Илона Маска должна довести до рабочих испытаний Starship, подготовить лунный посадочный модуль для программы Artemis и...

Оказывается, перехватить власть можно и вовсе исключив взломы или кражу паролей. Инструменты на базе ИИ всё чаще берут на себя рутинные задачи разработчиков, но вместе с удобством растёт и риск: достаточно одной небезопасной настройки, чтобы помощник сам запустил вредоносную команду . Свежие...

Преступный Jerry’s Store доверил ИИ‑среде создание дашборда, а та открыла его всему интернету. Подпольный магазин Jerry’s Store торговал украденными банковскими картами, но в итоге сам оставил дверь открытой. Исследователи Cybernews нашли незащищенный сервер маркетплейса и увидели 345 000...

Рассказываем, как излишняя вера в нейросети превратила облачную мечту в цифровой пепел. ИИ-инструменты для разработки всё чаще берут на себя рутинные задачи, но недавний сбой показал, насколько дорогим может оказаться дополнительный уровень доверия. В PocketOS , сервисе для компаний по...

Бэкдор в npm собирал учётные данные из Chrome, Edge, Brave. В каталоге npm появился на первый взгляд безобидный пакет для проверки токенов Google Gemini, но за простым описанием скрывался полноценный вредоносный инструмент с доступом к системе разработчика. 20 марта 2026 года пользователь...

Что происходит, когда ИИ-помощник получает root-доступ? Sage знает ответ и этим пугает хакеров. ИИ-агенты всё чаще делают то, что раньше приходилось выполнять вручную: запускать команды в терминале, править файлы в репозитории, ставить зависимости, скачивать утилиты из интернета. Такой режим...

Вместо строгих протоколов безопасности вайб-кодинг даёт лишь скорость и надежду на чудо. Автоматизация программирования с помощью ИИ уже не фантастика, а повседневность. Создание приложений с помощью генераторов кода стремительно становится привычной практикой. Однако вместе с удобством...

Злоумышленники могли занять свободные пространства имён в OpenVSX и раздавать вредоносные расширения через IDE. Популярные IDE с ИИ помощниками вроде Cursor, Windsurf, Google Antigravity и Trae оказались уязвимы к атаке на цепочку поставок. Они показывают пользователям рекомендации установить...

Дизайн-приемы заставляют инженеров выбирать ИИ вместо привычных действий. Некоторые разработчики всё чаще жалуются, что корпоративные требования использовать ИИ-инструменты вредят качеству кода и мешают профессиональному росту. На фоне активного внедрения генеративных систем это перестало...

Модель позволяет выполнять задачи в Cursor менее чем за 30 секунд. Команда Cursor объявила о выпуске версии Cursor 2.0, включающей новую модель Composer и обновлённый интерфейс для работы с несколькими агентами. Composer — первая собственная модель Cursor, предназначенная для...

ИИ-редактор кода уязвим для багов, которые в Chrome исправили месяцы назад. Разработчики, использующие IDE Cursor и Windsurf, находятся под угрозой эксплуатации как минимум 94 известных уязвимостей в Chromium и JavaScript-движке V8. Обе среды построены на устаревших версиях Electron и...

Эра бесконтрольной автоматизации закончилась в Cursor? В системе Cursor появились новые возможности для разработчиков и команд, работающих с искусственным интеллектом и автоматизацией процессов. Компания представила сразу несколько заметных улучшений, которые касаются как рядовых...

Хакеры WhiteCobra превратили редакторы кода в орудие массового поражения. Хакерская группа WhiteCobra развернула масштабную атаку против пользователей популярных редакторов кода VS Code, Cursor и Windsurf. Исследователи из компании Koi Security обнаружили 24 вредоносных расширения ...

Cursor пожертвовал безопасностью миллиона пользователей ради удобства нейросети. Специалисты Oasis Security сообщили об уязвимости в редакторе кода Cursor , которая позволяет запускать произвольные задачи при открытии репозитория. Проблема связана с тем, что, в отличие от Visual Studio...

Вайб-кодинг или троян — выбор за пользователем. ИИ-редактор кода Cursor оказался уязвимым перед атакой, которую команда Check Point назвала MCPoison. Уязвимость позволяла удалённо выполнять произвольный код на компьютере разработчика, если тот использовал ранее одобренную конфигурацию в...

В Cursor обнаружена критическая брешь для тихих атак без вложений, вирусов и ссылок. В редакторе исходного кода Cursor, использующем искусственный интеллект для помощи программистам, была обнаружена критическая уязвимость, получившая идентификатор CVE-2025-54135 и условное название...

Новый режим YOLO сделает за вас что угодно. И именно это пугает больше всего. ИИ-инструменты для программирования стремительно набирают популярность, и один из них — Cursor — теперь предлагает режим YOLO (от «you only live once»), позволяющий агенту выполнять сложные последовательности...

«Проверенные» расширения IDE научились взламывать систему. Исследование, проведённое специалистами компании OX Security, показало, насколько просто вредоносным расширениям обходить систему проверки доверия и выполнять произвольный код на компьютерах разработчиков. Эксперты проанализировали...