A vulnerabilidade zero-day que poderia ter comprometido todos os usuários de Cursor e Windsurf

Descubra como uma falha negligenciada no OpenVSX descoberta pela Koi Secureity poderia ter permitido que invasores sequestrassem milhões de máquinas de desenvolvimento por meio de um ataque à cadeia de suprimentos de extensões. A ameaça zero-day foi corrigida, mas o alerta está claro: as extensões são um novo e imenso risco na cadeia de suprimentos. […]