CoinVoice 最新获悉、慢雾チームのセキュリティ研究員23pdsが研究員Adam Chesterのレポートをリツイートし、AnthropicのClaude Codeにおいて権限昇格とコマンド実行の脆弱性を発見しました。攻撃者はユーザーの許可を必要とせずにコマンドを実行でき、脆弱性番号はCVE-2025-64755です。関連するPoCは既に公開されています。



この問題は、以前にCursorツールで公開された同様の脆弱性と類似していると指摘されています。23pdsは、フィッシングハッカーがこの脆弱性を利用して暗号化されたユーザーを攻撃したと述べています。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン