Lỗ hổng leo thang đặc quyền mức độ nghiêm trọng cao trên Claude Code bị tin tặc khai thác để tấn công người dùng tiền điện tử
Tin tức BlockBeats, ngày 8 tháng 1, nhà nghiên cứu bảo mật của SlowMist, 23pds, đã chia sẻ lại báo cáo của nhà nghiên cứu Adam Chester, tiết lộ về một lỗ hổng leo thang đặc quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã lỗ hổng là CVE-2025-64755, và PoC liên quan đã được công bố. Vấn đề này được cho là tương tự với một lỗ hổng đã được tiết lộ trước đó trong công cụ Cursor.
23pds cho biết các hacker lừa đảo đã lợi dụng lỗ hổng này để tấn công người dùng cryptocurrency.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Truist hạ giá mục tiêu của CoreWeave xuống còn 115 USD
Elon Musk lại lên tiếng: Nếu có thể thuê Huang Renxun, đó sẽ là vinh dự của tôi.
Vào ngày 12 tháng 11 theo giờ địa phương, tài khoản bình luận tài chính nổi tiếng ZeroHedge đã đăng bài trên nền tảng xã hội X, gửi lời nhắn đến Elon Musk: “Elon please hire Jensen” (Elon, hãy thuê Huang Renxun). Elon Musk ngay lập tức đáp lại: “That would be an honor” (Đó sẽ là một vinh dự đối với tôi).
Giá tiền điện tử
Thêm
