Claude Code-da yüksək təhlükəli imtiyaz artırma zəifliyi hakerlər tərəfindən kriptovalyuta istifadəçilərinə hücum etmək üçün istismar edilib
BlockBeats News, 8 yanvar, SlowMist təhlükəsizlik tədqiqatçısı 23pds tədqiqatçı Adam Chester-in hesabatını retvit edərək, Anthropic-in Claude Code-da imtiyazların artırılması və komanda icrası zəifliyinin mövcudluğunu açıqlayıb. Bu zəiflik hücumçulara istifadəçi icazəsi olmadan komanda icra etməyə imkan verir, zəifliyin ID-si CVE-2025-64755-dir və əlaqəli PoC artıq açıqlanıb. Bildirilir ki, bu problem əvvəllər Cursor alətində aşkar edilmiş oxşar zəifliyə bənzəyir.
23pds bildirib ki, fişinq hücumçuları bu zəiflikdən istifadə edərək cryptocurrency istifadəçilərinə hücum edirlər.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
ABŞ-da orta müddətli seçki günü dollar güclənib, dövlət istiqrazlarının gəlirləri artaraq dəstək verib; ABŞ-İran münasibətləri isə bazarın gələcək dinamikasını müəyyən edə bilər.
Amerika dolları çərşənbə axşamı ABŞ-ın aralıq seçkiləri zamanı gücləndi, bu güclənmə Amerika dövlət istiqrazlarının gəlirliyinin artması və iqtisadi göstəricilərin möhkəm olması ilə dəstəkləndi.
Amgen (AMGN.US) üçüncü rübdə gəlir və mənfəət proqnozları üstələyib, illik təlimatı artırıb
Amgen (AMGN.US) 2026-cı ilin üçüncü rüblük hesabatını yayımladı.
