cursor

Граница между отчётом и инструкцией оказалась куда тоньше, чем хотелось бы ИБ-специалистам. Искусственный интеллект всё чаще помогает не только защитникам, но и злоумышленникам. Специалисты Sophos выявили инфраструктуру, в которой ИИ использовали для создания и проверки инструментов...

Сначала казалось, что новые технологии просто экономят время, но последствия оказались куда плачевнее. ИИ всё глубже встраивается в работу программистов , но вместе с обещанной экономией времени пришёл неожиданный страх. Часть разработчиков признаёт, что всё чаще не пишет код сама, а лишь...

Миллион спутников-серверов, ноль успешных полётов Starship... SpaceX всё сильнее уходит в искусственный интеллект, и для NASA момент получается крайне неудобным. Компания Илона Маска должна довести до рабочих испытаний Starship, подготовить лунный посадочный модуль для программы Artemis и...

Оказывается, перехватить власть можно и вовсе исключив взломы или кражу паролей. Инструменты на базе ИИ всё чаще берут на себя рутинные задачи разработчиков, но вместе с удобством растёт и риск: достаточно одной небезопасной настройки, чтобы помощник сам запустил вредоносную команду . Свежие...

Преступный Jerry’s Store доверил ИИ‑среде создание дашборда, а та открыла его всему интернету. Подпольный магазин Jerry’s Store торговал украденными банковскими картами, но в итоге сам оставил дверь открытой. Исследователи Cybernews нашли незащищенный сервер маркетплейса и увидели 345 000...

Рассказываем, как излишняя вера в нейросети превратила облачную мечту в цифровой пепел. ИИ-инструменты для разработки всё чаще берут на себя рутинные задачи, но недавний сбой показал, насколько дорогим может оказаться дополнительный уровень доверия. В PocketOS , сервисе для компаний по...

Бэкдор в npm собирал учётные данные из Chrome, Edge, Brave. В каталоге npm появился на первый взгляд безобидный пакет для проверки токенов Google Gemini, но за простым описанием скрывался полноценный вредоносный инструмент с доступом к системе разработчика. 20 марта 2026 года пользователь...

Что происходит, когда ИИ-помощник получает root-доступ? Sage знает ответ и этим пугает хакеров. ИИ-агенты всё чаще делают то, что раньше приходилось выполнять вручную: запускать команды в терминале, править файлы в репозитории, ставить зависимости, скачивать утилиты из интернета. Такой режим...

Вместо строгих протоколов безопасности вайб-кодинг даёт лишь скорость и надежду на чудо. Автоматизация программирования с помощью ИИ уже не фантастика, а повседневность. Создание приложений с помощью генераторов кода стремительно становится привычной практикой. Однако вместе с удобством...

Злоумышленники могли занять свободные пространства имён в OpenVSX и раздавать вредоносные расширения через IDE. Популярные IDE с ИИ помощниками вроде Cursor, Windsurf, Google Antigravity и Trae оказались уязвимы к атаке на цепочку поставок. Они показывают пользователям рекомендации установить...

Дизайн-приемы заставляют инженеров выбирать ИИ вместо привычных действий. Некоторые разработчики всё чаще жалуются, что корпоративные требования использовать ИИ-инструменты вредят качеству кода и мешают профессиональному росту. На фоне активного внедрения генеративных систем это перестало...

Модель позволяет выполнять задачи в Cursor менее чем за 30 секунд. Команда Cursor объявила о выпуске версии Cursor 2.0, включающей новую модель Composer и обновлённый интерфейс для работы с несколькими агентами. Composer — первая собственная модель Cursor, предназначенная для...

ИИ-редактор кода уязвим для багов, которые в Chrome исправили месяцы назад. Разработчики, использующие IDE Cursor и Windsurf, находятся под угрозой эксплуатации как минимум 94 известных уязвимостей в Chromium и JavaScript-движке V8. Обе среды построены на устаревших версиях Electron и...

Эра бесконтрольной автоматизации закончилась в Cursor? В системе Cursor появились новые возможности для разработчиков и команд, работающих с искусственным интеллектом и автоматизацией процессов. Компания представила сразу несколько заметных улучшений, которые касаются как рядовых...

Хакеры WhiteCobra превратили редакторы кода в орудие массового поражения. Хакерская группа WhiteCobra развернула масштабную атаку против пользователей популярных редакторов кода VS Code, Cursor и Windsurf. Исследователи из компании Koi Security обнаружили 24 вредоносных расширения ...

Cursor пожертвовал безопасностью миллиона пользователей ради удобства нейросети. Специалисты Oasis Security сообщили об уязвимости в редакторе кода Cursor , которая позволяет запускать произвольные задачи при открытии репозитория. Проблема связана с тем, что, в отличие от Visual Studio...

Вайб-кодинг или троян — выбор за пользователем. ИИ-редактор кода Cursor оказался уязвимым перед атакой, которую команда Check Point назвала MCPoison. Уязвимость позволяла удалённо выполнять произвольный код на компьютере разработчика, если тот использовал ранее одобренную конфигурацию в...

В Cursor обнаружена критическая брешь для тихих атак без вложений, вирусов и ссылок. В редакторе исходного кода Cursor, использующем искусственный интеллект для помощи программистам, была обнаружена критическая уязвимость, получившая идентификатор CVE-2025-54135 и условное название...

Новый режим YOLO сделает за вас что угодно. И именно это пугает больше всего. ИИ-инструменты для программирования стремительно набирают популярность, и один из них — Cursor — теперь предлагает режим YOLO (от «you only live once»), позволяющий агенту выполнять сложные последовательности...

«Проверенные» расширения IDE научились взламывать систему. Исследование, проведённое специалистами компании OX Security, показало, насколько просто вредоносным расширениям обходить систему проверки доверия и выполнять произвольный код на компьютерах разработчиков. Эксперты проанализировали...

Вы даже не заметите, как ваш редактор кода начнёт выполнять чужие команды. Исследователи из компании Socket выявили новую атаку на macOS-версию популярного редактора исходного кода Cursor — злоумышленники распространяют троянизированные библиотеки через npm, обещая «самый дешёвый API...

Одни ликуют, другие кусают локти — и вот почему. Платформа Cursor, популярная среди разработчиков благодаря поддержке продвинутых языковых моделей и упрощённому взаимодействию с кодом, неожиданно объявила о бесплатной годовой подписке для студентов. Предложение стало особенно актуальным на...

Пользователи Cursor и VS Codium вынуждены искать альтернативы. Microsoft ограничила использование популярного расширения C/C++ для Visual Studio Code, и это уже вызвало волну возмущения среди разработчиков, работающих с альтернативными версиями редактора. После апрельского обновления...

Пока ты читаешь описание CVE, ИИ уже пишет эксплоит. Автоматизация разработки эксплойтов больше не дело далёкого будущего — она уже здесь. Искусственный интеллект, вооружённый правильными подсказками и доступом к открытым данным, способен за считанные часы превратить описание уязвимости в...

ИИ врал так правдиво, что все ему поверили. Теперь фирма массово теряет клиентов. Компания Cursor, разработчик популярного редактора кода с поддержкой ИИ, оказалась в центре скандала после того, как её автоматический помощник по имени Sam выдумал несуществующее правило, касающееся условий...