Claude Code-da yüksək təhlükəli imtiyaz artırma zəifliyi hakerlər tərəfindən kriptovalyuta istifadəçilərinə hücum etmək üçün istismar edilib
BlockBeats News, 8 yanvar, SlowMist təhlükəsizlik tədqiqatçısı 23pds tədqiqatçı Adam Chester-in hesabatını retvit edərək, Anthropic-in Claude Code-da imtiyazların artırılması və komanda icrası zəifliyinin mövcudluğunu açıqlayıb. Bu zəiflik hücumçulara istifadəçi icazəsi olmadan komanda icra etməyə imkan verir, zəifliyin ID-si CVE-2025-64755-dir və əlaqəli PoC artıq açıqlanıb. Bildirilir ki, bu problem əvvəllər Cursor alətində aşkar edilmiş oxşar zəifliyə bənzəyir.
23pds bildirib ki, fişinq hücumçuları bu zəiflikdən istifadə edərək cryptocurrency istifadəçilərinə hücum edirlər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nyu York Federal Ehtiyat Bankının araşdırması: Xidmət sektorunda qiymət artımı 2022-ci ildən bəri ən sürətli səviyyədədir, biznes fəaliyyət indeksi mart ayından bəri ən aşağı səviyyəyə düşüb.
Nyu York Federal Ehtiyat Bankı cümə günü dərc etdiyi sorğunun nəticələrinə görə, oktyabr ayında xidmət sektoru müəssisələrinin satış qiymətlərindəki artım 2022-ci ildən bəri ən sürətli səviyyəyə çatıb, xərclərin artımı isə hələ də güclü olaraq qalır və təchizat şəraiti davamlı olaraq pisləşir. Şirkətlərin biznes perspektivlərinə olan pessimizmi əhəmiyyətli dərəcədə artıb, ümumi biznes fəaliyyəti indeksi isə ötən ayla müqayisədə 12 xal azalaraq -20.7-yə düşüb ki, bu da mart ayından bəri ən zəif göstəricidir.
