Accueil
Actualités
Détails

Une vulnérabilité d'escalade de privilèges dans Claude exploitée par des hackers pour cibler les utilisateurs de cryptomonnaies

iconKuCoinFlash
Partager
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRésumé

expand icon
Selon Blockbeats, une faille d'escalade de privilèges dans Anthropic's Claude Code aurait été utilisée pour cibler des utilisateurs de cryptomonnaies. La vulnérabilité, identifiée sous le nom CVE-2025-64755, permet aux attaquants d'exécuter des commandes non autorisées. Une preuve de concept (PoC) a été partagée publiquement, et les agences de cybersécurité (CFT) surveillent étroitement ce risque. Le chercheur en sécurité 23pds, de SlowMist, a indiqué que des attaques d'hameçonnage avaient déjà exploité cette faille, suscitant des inquiétudes concernant la liquidité et les marchés de cryptomonnaies.

Selon un rapport de BlockBeats, le 8 janvier, le chercheur en sécurité de l'équipe SlowMist, 23pds, a partagé le rapport du chercheur Adam Chester, révélant une vulnérabilité d'élévation de privilèges et d'exécution de commandes dans le Claude Code d'Anthropic. Un attaquant pourrait exécuter des commandes sans autorisation de l'utilisateur. Le numéro d'identification de cette vulnérabilité est CVE-2025-64755, et une preuve de concept (PoC) associée a été rendue publique. Ce problème est jugé similaire à une vulnérabilité similaire révélée précédemment dans l'outil Cursor.


23pds indique que des pirates utilisant la technique du phishing ont déjà exploité les vulnérabilités pour attaquer les utilisateurs de cryptomonnaies.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.