Vulnerabilità di escalation dei privilegi ad alta gravità in Claude Code sfruttata dagli hacker per attaccare gli utenti di criptovalute
BlockBeats News, 8 gennaio, il ricercatore di sicurezza di SlowMist 23pds ha ritwittato il rapporto del ricercatore Adam Chester, rivelando una vulnerabilità di escalation dei privilegi ed esecuzione di comandi nel Claude Code di Anthropic, che consente agli aggressori di eseguire comandi senza autorizzazione dell'utente, ID della vulnerabilità CVE-2025-64755, con un PoC correlato già divulgato. Il problema sarebbe simile a una vulnerabilità simile precedentemente divulgata nello strumento Cursor.
23pds ha dichiarato che hacker di phishing stanno sfruttando la vulnerabilità per attaccare gli utenti di cryptocurrency.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Gli ordini alle fabbriche negli Stati Uniti a agosto sono aumentati leggermente dello 0,1% su base mensile; le infrastrutture AI sostengono il settore manifatturiero, mentre il calo degli ordini di aerei attenua parte dell’aumento.
Venerdì, il Census Bureau del Dipartimento del Commercio degli Stati Uniti ha pubblicato che gli ordini di fabbrica di agosto sono aumentati dello 0,1% su base mensile, in linea con le aspettative del mercato, e in crescita del 6,8% su base annua. L'aumento su base mensile di luglio è stato rivisto al ribasso, dallo 0,9% allo 0,8%. Gli ordini di macchinari e apparecchiature elettriche sono aumentati dell'1,1% su base mensile, mentre gli ordini di aeromobili civili e relativi componenti hanno registrato un forte calo del 4,3%. Escludendo gli aerei, gli ordini di beni capitali non destinati alla difesa sono cresciuti dell'1,6% su base mensile.
ONDO scende sotto i 0,5 dollari
Prezzi delle criptovalute
Altro
