@aidev.news: Chỉ cần MỞ một repo lạ, máy bạn có thể bị chiếm quyền — lỗ hổng 0-day vừa lộ trên Cursor ⚠️ Chuyện gì đang xảy ra: • Trên Windows, Cursor tự chạy file thực thi độc hại giấu sẵn trong thư mục dự án • Không cần bấm gì — chỉ mở dự án lên là mã độc tự chạy • Kẻ tấn công có thể lấy mã nguồn, mật khẩu, token ngay trên máy bạn • Báo lỗi từ tháng 12, hơn 7 tháng vẫn chưa có bản vá Lời khuyên: đừng mở repo lạ bằng Cursor trên máy chính — hãy dùng máy ảo (VM/Sandbox). Chi tiết & nguồn ở bình luận ghim 👇 Theo dõi AIDev News để cập nhật cảnh báo bảo mật mỗi ngày. #aidev #aidevnews #ainews #Cursor #baomat