Claude Code yuqori darajadagi imtiyozlarni oshirish zaifligi xakerlar tomonidan kriptovalyuta foydalanuvchilariga hujum qilish uchun ekspluatatsiya qilindi
BlockBeats News, 8-yanvar, SlowMist xavfsizlik tadqiqotchisi 23pds tadqiqotchi Adam Chester'ning hisobotini qayta ulashdi va unda Anthropic'ning Claude Code dasturida imtiyozlarni oshirish va buyruq bajarish zaifligi aniqlangani, bu esa hujumchilarga foydalanuvchi ruxsatisiz buyruqlarni bajarish imkonini bergani haqida ma'lumot berdi. Zaiflik ID raqami CVE-2025-64755 bo'lib, unga oid PoC allaqachon oshkor qilingan. Ushbu muammo ilgari Cursor vositasida aniqlangan shunga o'xshash zaiflikka o'xshashligi aytilgan.
23pds ta'kidlashicha, fishing xakerlari ushbu zaiflikdan foydalanib cryptocurrency foydalanuvchilariga hujum qilmoqda.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
BTC qayta tiklanib, 76000 USDT dan oshdi, 24 soatlik pasayish 4,06% gacha qisqardi
Huang Renxun: Sun'iy intellekt xavfsizligi uchun yangi qonun talab qilinmaydi, bozor kuchlari yetarli
NVIDIA CEO Huang Renxun, Salesforce Dreamforce konferensiyasida, AI innovatsiyasi va xavfsizlik bir-biriga qarshi emasligini ta’kidladi. Unga ko'ra, bozordagi mexanizmlar AI mahsulotlarining xavfsizligini ta’minlash uchun yetarli, buning uchun maxsus qonunchilik talab qilinmaydi. Korxonalar AI ishlab chiqishni rivojlantirar ekan, xavfsizlikni ham to‘liq kafolatlashlari mumkin, barcha masala — mahsulotni chiqarish tezligini to‘g‘ri boshqarishda va bozorning mahsulot qabul qilish darajasini to‘liq tushunib yetishda.
Kripto narxlari
Ko'proq
