Luka wysokiego ryzyka eskalacji uprawnień w Claude Code wykorzystana przez hakerów do atakowania użytkowników kryptowalut
BlockBeats News, 8 stycznia, badacz ds. bezpieczeństwa SlowMist 23pds udostępnił ponownie raport badacza Adama Chestera, ujawniając podatność w zakresie eskalacji uprawnień i wykonywania poleceń w Claude Code firmy Anthropic, która pozwala atakującym na wykonywanie poleceń bez autoryzacji użytkownika. Identyfikator podatności to CVE-2025-64755, a powiązany PoC został już ujawniony. Problem ten jest podobny do wcześniej ujawnionej podatności w narzędziu Cursor.
23pds stwierdził, że hakerzy stosujący phishing wykorzystują tę podatność do atakowania użytkowników cryptocurrency.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Czy AI jest motorem czy zabójcą? Morgan Stanley przedstawia odpowiedź opartą na danych: produktywność gwałtownie rośnie, ale prawie 90% korzyści trafia do 12 branż.
Morgan Stanley twierdzi, że premie produktywności związane z AI koncentrują się na 12 branżach o wysokiej ekspozycji, a tempo wzrostu jest dwukrotnie wyższe niż średnia z ostatnich 20 lat, pojawiają się pierwsze sygnały zastępowania miejsc pracy.
Zamiast zwiększać produkcję, najpierw zwolnienia! Boeing (BA.US) redukuje 5% miejsc pracy w dziale samolotów komercyjnych, cel produkcji 47 samolotów 737 miesięcznie przesunięty na 2027 rok.
Stephanie Pope, szefowa działu samolotów komercyjnych w Boeing, poinformowała pracowników w poniedziałkowej wewnętrznej notatce, że z powodu problemów z zwiększeniem produkcji samolotów, dział ten planuje redukcję zatrudnienia o 5%.
Ceny krypto
Więcej
