Уразливість підвищення привілеїв Claude Code високого ризику використана хакерами для атак на зашифрованих користувачів

BlockBeats повідомлення, 8 січня, дослідник безпеки команди SlowMist 23pds поширив звіт дослідника Adam Chester про виявлену у Claude Code від Anthropic уразливість підвищення привілеїв та виконання команд, яка дозволяє зловмиснику без дозволу користувача виконувати команди. Номер уразливості CVE-2025-64755, відповідний PoC вже опубліковано. Вважається, що ця проблема схожа з аналогічною уразливістю, яка була розкритою раніше у інструменті Cursor.

23pds заявляє, що вже існують фішингові хакери, які використовують цю уразливість для атак на криптовалютних користувачів.

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів