Lỗ hổng leo thang đặc quyền mức độ nghiêm trọng cao trên Claude Code bị tin tặc khai thác để tấn công người dùng tiền điện tử
Tin tức BlockBeats, ngày 8 tháng 1, nhà nghiên cứu bảo mật của SlowMist, 23pds, đã chia sẻ lại báo cáo của nhà nghiên cứu Adam Chester, tiết lộ về một lỗ hổng leo thang đặc quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã lỗ hổng là CVE-2025-64755, và PoC liên quan đã được công bố. Vấn đề này được cho là tương tự với một lỗ hổng đã được tiết lộ trước đó trong công cụ Cursor.
23pds cho biết các hacker lừa đảo đã lợi dụng lỗ hổng này để tấn công người dùng cryptocurrency.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Dự kiến sẽ mở vị thế gần 40 triệu USD, cá mập đặt lệnh mua ZEC và PUMP
Hợp tác với Nvidia, AWS và Salesforce, Snap (SNAP.US) tìm “khách hàng doanh nghiệp” cho kính AR trị giá 2.195 USD.
Snap hợp tác với Nvidia, Amazon Web Services và Salesforce để đưa kính AR Specs trị giá 2.195 USD vào thị trường doanh nghiệp, đồng thời thúc đẩy dịch vụ AI dành cho người tiêu dùng.
Ngân hàng UBS cảnh báo: Cuộc bầu cử giữa kỳ ở Mỹ sẽ mang lại biến động mạnh cho thị trường, hiện tại là "sự yên lặng trước cơn bão"
Chuyên gia kinh tế trưởng của UBS cảnh báo rằng từ năm 1928, tháng 9 và tháng 10 là những tháng biến động mạnh nhất trong năm, đặc biệt rõ rệt trong các năm có bầu cử giữa nhiệm kỳ. Tỷ lệ kiểm soát Thượng viện hiện tại đang ở mức gần như ngang bằng. Dữ liệu lịch sử cho thấy S&P 500 thường giảm trước kỳ bầu cử, nhưng đến tháng 3 năm sau thì mức lợi nhuận trung bình khoảng 14%.
So với mức cao cuối tuần trước, giá đã giảm 78,5%, LSK nghi ngờ được tạo lập thị trường bởi GSR Markets.
Giá tiền điện tử
Thêm
