CoinVoice mới nhất được biết, các nhà nghiên cứu an ninh của nhóm Slow Fog 23pds đã chia sẻ báo cáo của nhà nghiên cứu Adam Chester về việc phát hiện một lỗ hổng nâng quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã số lỗ hổng CVE-2025-64755, PoC liên quan đã được công khai.
Vấn đề này được cho là tương tự với các lỗ hổng cùng loại đã được tiết lộ trong công cụ Cursor trước đó. 23pds cho biết đã có hacker lừa đảo sử dụng lỗ hổng liên quan để tấn công người dùng mã hóa.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
CoinVoice mới nhất được biết, các nhà nghiên cứu an ninh của nhóm Slow Fog 23pds đã chia sẻ báo cáo của nhà nghiên cứu Adam Chester về việc phát hiện một lỗ hổng nâng quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã số lỗ hổng CVE-2025-64755, PoC liên quan đã được công khai.
Vấn đề này được cho là tương tự với các lỗ hổng cùng loại đã được tiết lộ trong công cụ Cursor trước đó. 23pds cho biết đã có hacker lừa đảo sử dụng lỗ hổng liên quan để tấn công người dùng mã hóa.