Вразливість підвищення привілеїв високої серйозності в Claude Code використовується хакерами для атак на користувачів криптовалют
BlockBeats News, 8 січня, дослідник безпеки SlowMist 23pds ретвітнув звіт дослідника Adam Chester, який розкриває уразливість підвищення привілеїв і виконання команд у Claude Code від Anthropic, що дозволяє зловмисникам виконувати команди без авторизації користувача, ідентифікатор уразливості CVE-2025-64755, відповідний PoC вже оприлюднений. Повідомляється, що ця проблема схожа на раніше розкриту аналогічну уразливість у інструменті Cursor.
23pds заявив, що фішингові хакери експлуатують цю уразливість для атак на користувачів cryptocurrency.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Колишній топ-менеджер BioNTech очолює команду Bambusa Therapeutics (BBTX.US), яка готується до виходу на Nasdaq та залучає фінансування для клінічних випробуван ь ліків від екземи.
Bambusa Therapeutics Inc. подала заявку на первинне публічне розміщення акцій, плануючи залучити кошти для фінансування клінічних випробувань лікарських засобів для лікування екземи та інших запальних захворювань.
JPMorgan підвищив цільову ціну на AbbVie до 300 доларів
Ціни на криптовалюти
Більше
