Kerentanan Eskalasi Hak Istimewa Tingkat Tinggi pada Claude Code Dieksploitasi oleh Peretas untuk Menyerang Pengguna Cryptocurrency
BlockBeats News, 8 Januari, peneliti keamanan SlowMist 23pds me-retweet laporan peneliti Adam Chester, mengungkapkan adanya kerentanan peningkatan hak istimewa dan eksekusi perintah pada Claude Code milik Anthropic, yang memungkinkan penyerang mengeksekusi perintah tanpa otorisasi pengguna, dengan ID kerentanan CVE-2025-64755, dan PoC terkait telah dipublikasikan. Masalah ini disebut mirip dengan kerentanan serupa yang sebelumnya diungkapkan pada alat Cursor.
23pds menyatakan bahwa peretas phishing telah memanfaatkan kerentanan ini untuk menyerang pengguna cryptocurrency.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Stok minyak mentah Amerika terus menurun selama tiga minggu, sementara stok bensin dan minyak sulingan meningkat; impor minyak mentah Venezuela mencapai level tertinggi dalam hampir 10 tahun.
Menurut EIA, hingga pekan yang berakhir pada 11 September, persediaan minyak mentah komersial Amerika Serikat turun 640.000 barel, lebih kecil dari ekspektasi pasar yaitu penurunan 1,4 juta barel. Cadangan Strategis Minyak juga turun sebesar 403.000 barel. Persediaan bensin naik 794.000 barel, sementara pasar memperkirakan penurunan 800.000 barel. Persediaan bahan bakar distilat meningkat 1,6 juta barel, sedangkan pasar memperkirakan tidak ada perubahan. Impor minyak mentah dari Venezuela mendekati 800.000 barel, mencapai level tertinggi sejak 2017.
Li Ying Bicara Crypto: Analisis Terbaru Pasar bitcoin (BTC) dan ethereum (ETH) 17 September
Tigress menaikkan target harga Intel menjadi 145 dolar AS
Harga kripto
Lainnya
