Уразливість підвищення привілеїв Claude Code високого ризику використана хакерами для атак на зашифрованих користувачів

2026-01-08 02:12:41

Генерація анотацій у процесі

BlockBeats повідомлення, 8 січня, дослідник безпеки команди SlowMist 23pds поширив звіт дослідника Adam Chester про виявлену у Claude Code від Anthropic уразливість підвищення привілеїв та виконання команд, яка дозволяє зловмиснику без дозволу користувача виконувати команди. Номер уразливості CVE-2025-64755, відповідний PoC вже опубліковано. Вважається, що ця проблема схожа з аналогічною уразливістю, яка була розкритою раніше у інструменті Cursor.

23pds заявляє, що вже існують фішингові хакери, які використовують цю уразливість для атак на криптовалютних користувачів.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.