Alerta de seguridad: Herramienta de IA Cursor bajo riesgo de secuestro por nuevo virus
BlockBeats, 5 de septiembre. Según Cointelegraph, la firma de ciberseguridad HiddenLayer informó que la herramienta de programación con IA Cursor tiene una vulnerabilidad de "Ataque de Licencia CopyPasta". Los hackers pueden ocultar comandos maliciosos en los archivos LICENSE.txt y README.md para inducir a la herramienta de IA a inyectar la vulnerabilidad en el código base. Esta herramienta es ampliamente adoptada por un exchange de criptomonedas como Coinbase.
El ataque aprovecha el ocultamiento de comentarios en Markdown para inyectar prompts, causando que la IA propague automáticamente la carga útil maliciosa mientras edita archivos. Las pruebas han demostrado que herramientas de programación con IA como Windsurf, Kiro y Aider también tienen la misma vulnerabilidad. El código malicioso puede crear puertas traseras, robar datos confidenciales o paralizar sistemas, todo mientras se oculta profundamente para evadir la detección.
También te puede interesar
Más allá de la clave privada: ¿Cómo proteger los límites de seguridad de Web3 desde la billetera, L2 hasta la cadena de suministro?
Vanguard Group entra en el mercado, abriendo una nueva puerta de criptomonedas para 50 millones de inversores tradicionales
¿Por qué la OUSD de una alianza de 150 empresas aún no puede sacudir a USDT y USDC?
Citigroup interpreta: ¿NVIDIA tiene un 47% de espacio, Rubin y CPO podrán cumplir?
Las reservas de intercambio de Bitcoin en disminución ya no tienen el mismo impacto alcista
La muerte de una empresa que cotiza en bolsa: una apuesta de 1.460 millones de dólares por WLFI, 540 millones terminaron en el bolsillo de la familia Trump
Dragonfly Partner: BTC es riqueza intergeneracional, optimista sobre ETH y SOL
Goldman Sachs recomienda invertir en la IA china: Detrás de un valor de mercado de 4 billones de dólares, los fondos globales solo tienen un 1.2%
La nueva geografía de las criptomonedas en Europa con MiCA: ¿Por qué Alemania se destaca en el escenario principal?
Robinhood vs xStocks: La tokenización de acciones no se puede evaluar solo por el ticker en la cadena
Nexo lanza tarjeta de criptomonedas en Argentina mientras crece su impulso en América Latina
Bank of America: El PER a futuro de Nvidia cae al nivel más bajo en 7 años, el mercado está pagando por un riesgo que no existe
Análisis de datos de transacciones de CEX en Q2 de 2026: ¿Quién está nadando a la deriva? ¿Quién está inflando su OI?
Kraken lidera los intercambios MiCA mientras las reglas de criptomonedas de la UE entran en vigor
¿Es bueno o malo que las empresas de criptomonedas sean compradas locamente por gigantes?
Informe matutino de Wall Street: Acuerdo de alto el fuego entre EE. UU. e Irán se rompe, el petróleo sube a 80, el Nasdaq se eleva mientras el Dow Jones cae
El "momento MEV" del mercado: ¿apostar a la subida o a la bajada?
¿Puede SK Hynix salvar la industria de semiconductores con una sobredemanda de siete veces?
Más allá de la clave privada: ¿Cómo proteger los límites de seguridad de Web3 desde la billetera, L2 hasta la cadena de suministro?
Vanguard Group entra en el mercado, abriendo una nueva puerta de criptomonedas para 50 millones de inversores tradicionales
¿Por qué la OUSD de una alianza de 150 empresas aún no puede sacudir a USDT y USDC?
Citigroup interpreta: ¿NVIDIA tiene un 47% de espacio, Rubin y CPO podrán cumplir?
Las reservas de intercambio de Bitcoin en disminución ya no tienen el mismo impacto alcista
La muerte de una empresa que cotiza en bolsa: una apuesta de 1.460 millones de dólares por WLFI, 540 millones terminaron en el bolsillo de la familia Trump
Monedas populares
Últimas noticias sobre criptomonedas
