Виявлено критичну вразливість у безпеці популярних редакторів коду та платформ IDE. Відкриття папки проекту — здавалося б, базова операція — може випадково активувати виконання системних команд у середовищах Windows та macOS. Це становить серйозну загрозу для розробників, які працюють з налаштуваннями Vibe Coding та основними інструментами розробки. Користувачі Cursor особливо вразливі до цієї експлуатації. Атака особливо небезпечна тим, що для її реалізації потрібно мінімум взаємодії з користувачем; просто доступ до папки може компрометувати цілісність системи. Розробникам слід бути надзвичайно обережними при завантаженні незнайомих або ненадійних проектів. Розгляньте ізоляцію середовищ розробки або використання ізольованих рішень до випуску патчів. Будьте уважні до оновлень IDE та бюлетенів безпеки від ваших постачальників інструментів.