ثغرة تصعيد الامتيازات عالية الخطورة في Claude Code تم استغلالها من قبل القراصنة لمهاجمة مستخدمي العملات المشفرة
أخبار BlockBeats، 8 يناير، أعاد باحث الأمان في SlowMist، 23pds، نشر تقرير الباحث Adam Chester، كاشفًا عن ثغرة تصعيد الامتيازات وتنفيذ الأوامر في Claude Code الخاص بـ Anthropic، مما يسمح للمهاجمين بتنفيذ أوامر بدون تفويض المستخدم، رقم الثغرة CVE-2025-64755، وقد تم بالفعل الكشف عن إثبات المفهوم (PoC) المتعلق بها. وذُكر أن المشكلة مشابهة لثغرة تم الكشف عنها سابقًا في أداة Cursor.
ذكر 23pds أن قراصنة التصيد الاحتيالي استغلوا هذه ال ثغرة لمهاجمة مستخدمي cryptocurrency.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
يسارع المستثمرون للبيع قبل اكتتاب Anthropic العام! تقارير تشير إلى أن بعض المستثمرين يعرضون حصص التوزيع بسعر يزيد حتى 5% عن السعر الأصلي
أفادت التقارير أن المؤسسة ا لمالية JonesTrading تقوم نيابة عن بعض المستثمرين بتسويق حصة من الأسهم بقيمة تصل إلى 500 millions دولار، بسعر أعلى بنسبة 3% إلى 5% من سعر الإصدار الأولي للاكتتاب العام. وهذا يعني أن المستثمرين بدأوا بنقل حصص التخصيص المتوقعة للاكتتاب العام قبل طرح الأسهم في السوق.
تواصل Nvidia هبوطها الحاد، حيث فقدت القيمة السوقية لها خلال يومين 430 billions دولار، بينما استعادت Microsoft مؤقتاً المركز الثاني عالمياً.
انخفض سهم Nvidia بنسبة 5.5% يوم الثلاثاء، وهو تراجع أكبر بشكل ملحوظ مقارنة مع باقي شركات التكنولوجيا الكبرى، مما جعله عاملاً رئيسياً في ضعف أداء أسهم التكنولوجيا. خلال التداولات يوم الثلاثاء، تجاوزت القيمة السوقية لشركة Microsoft لفترة وجيزة نظيرتها Nvidia، لتصبح ثاني أكبر شركة مدرجة من حيث القيمة السوقية في العالم. إلا أنه بعد إصدار Anthropic مجموعة تطبيقات مكتبية، اتسع تراجع Microsoft، مما جعلها تتراجع مرة أخرى خلف Nvidia.
أسعار العملات المشفرة
المزيد
