Luka wysokiego ryzyka eskalacji uprawnień w Claude Code wykorzystana przez hakerów do atakowania użytkowników kryptowalut
BlockBeats News, 8 stycznia, badacz ds. bezpieczeństwa SlowMist 23pds udostępnił ponownie raport badacza Adama Chestera, ujawniając podatność w zakresie eskalacji uprawnień i wykonywania poleceń w Claude Code firmy Anthropic, która pozwala atakującym na wykonywanie poleceń bez autoryzacji użytkownika. Identyfikator podatności to CVE-2025-64755, a powiązany PoC został już ujawniony. Problem ten jest podobny do wcześniej ujawnionej podatności w narzędziu Cursor.
23pds stwierdził, że hakerzy stosujący phishing wykorzystują tę podatność do atakowania użytkowników cryptocurrency.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Barclays (BCS.US) stawia na połączenie Tesla (TSLA.US) i SpaceX (SPCX.US) w grudniu, a rynek prognoz daje na to tylko 19% szans
Analityk Barclays, Levi, przewiduje, że Tesla i SpaceX mogą się połączyć przed grudniem w celu integracji AI, jednak dane Kalshi oraz Polymarket pokazują, że prawdopodobieństwo takiej fuzji w krótkim okresie jest bardzo niskie, a rynek bardziej spodziewa się tego po 2027 roku.
Barclays (BCS.US) pesymistycznie o Dell (DELL.US): brak punktu zwrotnego w wydatkach na AI, główną przyczyną koszty pamięci
Barclays obniżył ocenę Dell z "overweight" do "neutral" i obniżył cenę docelową. Instytucja wskazała, że udział wydatków na AI przez przedsiębiorstwa jest niski, a wzrost przychodów napędzany jest niedoborem pamięci, co jest wyraźnym kontrastem do optymistycznych oczekiwań Michaela Della.
Ceny krypto
Więcej
