Luka wysokiego ryzyka eskalacji uprawnień w Claude Code wykorzystana przez hakerów do atakowania użytkowników kryptowalut
BlockBeats News, 8 stycznia, badacz ds. bezpieczeństwa SlowMist 23pds udostępnił ponownie raport badacza Adama Chestera, ujawniając podatność w zakresie eskalacji uprawnień i wykonywania poleceń w Claude Code firmy Anthropic, która pozwala atakującym na wykonywanie poleceń bez autoryzacji użytkownika. Identyfikator podatności to CVE-2025-64755, a powiązany PoC został już ujawniony. Problem ten jest podobny do wcześniej ujawnionej podatności w narzędziu Cursor.
23pds stwierdził, że hakerzy stosujący phishing wykorzystują tę podatność do atakowania użytkowników cryptocurrency.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Ford (F.US), Stellantis (STLA.US) i inne firmy chcą przełamać bariery zasięgu poprzez zastosowanie generatorów benzynowych jako nowego „power banku” dla samochodów elektrycznych
Ford (F.US), Stellantis (STLA.US) oraz Hyundai planują wprowadzenie na rynek nowej generacji samochodów elektrycznych o zwiększonym zasięgu (Extended-Range Electric Vehicle, EREV).
Trade.xyz opublikował dokument z harmonogramem aktualizacji
„Zlecenie nie zmieniło oczekiwań, zaufanie już zostało przeszacowane” – Bank of America: współpraca trzech gigantów ASML (ASML.US) umacnia długoterminową mapę drogową High-NA
We wtorek ASML (ASML.US) stała się centrum uwagi rynku. Bank of America wyraził uznanie dla dodatkowych umów na dostawę sprzętu do produkcji chipów, które firma zawarła z TSMC (TSM.US), Intel (INTC.US) oraz Samsung.
Nieudane badanie terapii sercowo-naczyniowej przez Novartis (NVS.US) obciąża Amgen (AMGN.US): kurs akcji spada najbardziej od dekady, BMO szybko obniża ocenę
Wpływ ogłoszenia firmy Novartis o niepowodzeniu późnoetapowych badań klinicznych terapii serca opracowywanej wspólnie z Ionis Pharmaceuticals sprawił, że akcje Amgen odnotowały we wtorek największy jednodniowy spadek od 2016 roku. Jednocześnie BMO obniżyło rating tej firmy farmaceutycznej z „przewyższający rynek” do „zgodny z rynkiem”, powołując się na niepowodzenie leku pelacarsen w osiągnięciu oczekiwanych celów w III fazie badań klinicznych.
Ceny krypto
Więcej
