Công ty bảo mật SlowMist đã đưa ra cảnh báo về các rủi ro bảo mật tiềm ẩn liên quan đến việc thực thi tác vụ tự động trong các IDE dựa trên VS Code, bao gồm Cursor, VS Code, Antigravity và TRAE. Người dùng được khuyên nên tắt tính năng "chạy tác vụ tự động" để ngăn chặn mã độc bị kích hoạt khi mở các thư mục. Để tăng cường bảo mật, SlowMist khuyến nghị thiết lập 'task.allowAutomaticTasks' thành 'off' trong cài đặt và bật lời nhắc Workspace Trust trong Cursor. Điều này cho phép người dùng xác nhận các rủi ro khi mở các dự án mới, đảm bảo rằng ngay cả khi một không gian làm việc được tin cậy, các lệnh ẩn trong .vscode/tasks.json cũng không bị thực thi tự động.
Cảnh Báo An Ninh: Rủi Ro Tiềm Ẩn Trong Các IDE VS Code
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.
