Lỗ hổng leo thang đặc quyền mức độ nghiêm trọng cao trên Claude Code bị tin tặc khai thác để tấn công người dùng tiền điện tử
Tin tức BlockBeats, ngày 8 tháng 1, nhà nghiên cứu bảo mật của SlowMist, 23pds, đã chia sẻ lại báo cáo của nhà nghiên cứu Adam Chester, tiết lộ về một lỗ hổng leo thang đặc quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã lỗ hổng là CVE-2025-64755, và PoC liên quan đã được công bố. Vấn đề này được cho là tương tự với một lỗ hổng đã được tiết lộ trước đó trong công cụ Cursor.
23pds cho biết các hacker lừa đảo đã lợi dụng lỗ hổng này để tấn công người dùng cryptocurrency.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đơn đặt hàng nhà máy của Mỹ trong tháng 8 tăng nhẹ 0,1% so với tháng trước; cơ sở hạ tầng AI hỗ trợ ngành sản xuất, đơn đặt hàng máy bay giảm bù đắp một phần mức tăng.
Vào thứ Sáu, Cục Điều tra Dân số Bộ Thương mại Hoa Kỳ công bố rằng, đơn đặt hàng nhà máy trong tháng 8 tăng 0,1% so với tháng trước, phù hợp với kỳ vọng của thị trường, và tăng 6,8% so với cùng kỳ năm ngoái. Tăng trưởng tháng 7 được điều chỉnh giảm từ 0,9% xuống còn 0,8%. Đơn đặt hàng máy móc và thiết bị điện tăng 1,1% so với tháng trước, trong khi đơn đặt hàng máy bay dân dụng và các bộ phận giảm mạnh 4,3%. Đơn đặt hàng hàng hóa vốn không quốc phòng (không tính máy bay) tăng 1,6% so với tháng trước.
ONDO giảm xuống dưới 0.5 đô la
Giá tiền điện tử
Thêm
