Home
Mga Balita
Mga Detalye

Nagamit ang mga hacker ng Claude Code Privilege Escalation Vulnerability upang i-target ang mga user ng crypto

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Ayon sa Blockbeats, mayroong isang kahinaan sa pag-angkat ng priviledge sa Anthropic's Claude Code na ginamit upang maitarget ang mga user ng crypto. Ang kahinaan, na tinatawag na CVE-2025-64755, ay nagpapahintulot sa mga manlulupig na mag-run ng mga utos na hindi pinahihintulutan. Ipinamahagi na ang isang Proof of Concept (PoC) at nagsusuri ang mga ahensya ng CFT ng panganib. Ayon sa security researcher na si 23pds mula sa SlowMist, ang mga phishing attack ay ginamit na ang kahinaan, kaya't lumalaban ang mga alalahanin tungkol sa likididad at mga merkado ng crypto.

Ayon sa BlockBeats, noong ika-8 ng Enero, inilipat ng security researcher ng SlowMist team na si 23pds ang report ni researcher na si Adam Chester, kung saan natagpuan ang isang privilege escalation at command execution vulnerability sa Claude Code ng Anthropic. Ang mga attacker ay maaaring magawa ang command execution kahit walang pahintulot ng user. Ang bugh number nito ay CVE-2025-64755 at ang kaugnay na Proof of Concept (PoC) ay naging publiko na. Ang problema ay sinasabing katulad ng dati nang inilabas na katulad na vulnerability sa tool na Cursor.


Nagsabi na ang 23pds na mayroon nang mga hacker na gumagamit ng mga nauugnay na mga butas upang i-atake ang mga naka-encrypt na user.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.