شرکت Manifold Security از شناسایی هشت ضعف امنیتی در هفت عامل کدنویسی هوش مصنوعی مبتنی بر خط فرمان (Command-Line AI Coding Agents) خبر داده است. این ضعف‌های امنیتی می‌توانند یک پیکربندی مخرب گیت (Git) را به مسیری برای اجرای کد مهاجم روی سیستم توسعه‌دهنده تبدیل کنند. در این حملات، دستورات تعبیه‌شده در مخزن می‌توانند بدون تأیید کاربر و خارج از محیط سندباکس(Sendbox) عامل، روی سیستم اجرا شوند؛ در برخی موارد نیز این اجرا پیش از نمایش هشدارهای امنیتی یا آغاز تعامل با مدل رخ می‌دهد. پیکربندی مخرب گیت در حالی این تهدید را ایجاد می‌کند که چهار مورد از آسیب‌پذیری‌های شناسایی‌شده هنگام انتشار گزارش همچنان بدون پچ بودند و چندین عامل محبوب کدنویسی هوش مصنوعی را در معرض ریسک قرار می‌دادند.
وردپرس یک آسیب‌پذیری XSS بازتابی پیش از احراز هویت (Pre-Authentication Reflected XSS) را در صفحه ورود خود پچ کرده است. این آسیب‌پذیری وردپرس تمامی نسخه‌های این سیستم مدیریت محتوا را تحت تأثیر قرار می‌دهد و در شرایط خاص می‌تواند از طریق زنجیره حمله منجر به اجرای کد PHP روی سرور شود
آسیب‌پذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه می‌دهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راه‌اندازی نرم‌افزار اجرا کند. این ضعف تنها در صورتی قابل بهره‌برداری است که نرم‌افزار در مسیرهای ناامن نصب شده باشد.
شرکت Manifold Security از شناسایی هشت ضعف امنیتی در هفت عامل کدنویسی هوش مصنوعی مبتنی بر خط فرمان (Command-Line AI Coding Agents) خبر داده است. این ضعف‌های امنیتی می‌توانند یک پیکربندی مخرب گیت (Git) را به مسیری برای اجرای کد مهاجم روی سیستم توسعه‌دهنده تبدیل کنند. در این حملات، دستورات تعبیه‌شده در مخزن می‌توانند بدون تأیید کاربر و خارج از محیط سندباکس(Sendbox) عامل، روی سیستم اجرا شوند؛ در برخی موارد نیز این اجرا پیش از نمایش هشدارهای امنیتی یا آغاز تعامل با مدل رخ می‌دهد. پیکربندی مخرب گیت در حالی این تهدید را ایجاد می‌کند که چهار مورد از آسیب‌پذیری‌های شناسایی‌شده هنگام انتشار گزارش همچنان بدون پچ بودند و چندین عامل محبوب کدنویسی هوش مصنوعی را در معرض ریسک قرار می‌دادند.
وردپرس یک آسیب‌پذیری XSS بازتابی پیش از احراز هویت (Pre-Authentication Reflected XSS) را در صفحه ورود خود پچ کرده است. این آسیب‌پذیری وردپرس تمامی نسخه‌های این سیستم مدیریت محتوا را تحت تأثیر قرار می‌دهد و در شرایط خاص می‌تواند از طریق زنجیره حمله منجر به اجرای کد PHP روی سرور شود
آسیب‌پذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه می‌دهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راه‌اندازی نرم‌افزار اجرا کند. این ضعف تنها در صورتی قابل بهره‌برداری است که نرم‌افزار در مسیرهای ناامن نصب شده باشد.
