Вразливість підвищення привілеїв високої серйозності в Claude Code використовується хакерами для атак на користувачів криптовалют
BlockBeats News, 8 січня, дослідник безпеки SlowMist 23pds ретвітнув звіт дослідника Adam Chester, який розкриває уразливість підвищення привілеїв і виконання команд у Claude Code від Anthropic, що дозволяє зловмисникам виконувати команди без авторизації користувача, ідентифікатор уразливості CVE-2025-64755, відповідний PoC вже оприлюднений. Повідомляється, що ця проблема схожа на раніше розкриту аналогічну уразливість у інструменті Cursor.
23pds заявив, що фішингові хакери експлуатують цю уразливість для атак на користувачів cryptocurrency.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Гонка озброєнь у сфері AI розширюється! ЗМІ повідомляють, що Intel, Nvidia та AMD виплатили понад 100 мільйонів тайванських доларів авансово, щоб зафіксувати потужності виробництва висококласних IC-плат.
NVIDIA, Intel та AMD внесли авансові платежі на суму 5 мільярдів доларів США, активно закуповуючи висококласні IC-підкладки в Тайвані. Під впливом масових фінансових вливань та блокування замовлень три провідні тайванські виробники IC-підкладок інвестували рекордні 161,2 мільярда нових тайванських доларів у розширення виробництва. Техногіганти прив’язують виробничі потужності великими коштами, демонструючи крайню нестачу ключових матеріалів для AI та жорстку конкурентну боротьбу за ресурси.
S&P переписує правила класифікації акцій! 375 billions доларів можуть бути вимушено перенесені, а акції зростання і цінності чекає "велика перетасовка"
Після впровадження нових правил класифікації акцій компанією S&P Dow Jones Indices, очікується перерозподіл між зростаючими та вартісними акціями.
Ціни на криптовалюти
Більше
