ثغرة تصعيد الامتيازات عالية الخطورة في Claude Code تم استغلالها من قبل القراصنة لمهاجمة مستخدمي العملات المشفرة
أخبار BlockBeats، 8 يناير، أعاد باحث الأمان في SlowMist، 23pds، نشر تقرير الباحث Adam Chester، كاشفًا عن ثغرة تصعيد الامتيازات وتنفيذ الأوامر في Claude Code الخاص بـ Anthropic، مما يسمح للمهاجمين بتنفيذ أوامر بدون تفويض المستخدم، رقم الثغرة CVE-2025-64755، وقد تم بالفعل الكشف عن إثبات المفهوم (PoC) المتعلق بها. وذُكر أن المشكلة مشابهة لثغرة تم الكشف عنها سابقًا في أداة Cursor.
ذكر 23pds أن قراصنة التصيد الاحتيالي استغلوا هذه ال ثغرة لمهاجمة مستخدمي cryptocurrency.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
قامت Goldman Sachs بربط صندوق السندات الحكومية بقيمة 100 مليار دولار FTIXX بنظام Lynq
لم تؤد مخاطر الانتخابات النصفية بعد إلى تفجر تقلبات سوق الأسهم الأمريكية، وتوقعت JPMorgan ارتفاع مؤشر VIX خلال الأسابيع المقبلة.
تُعتبر الانتخابات النصفية الأمريكية واحدة من أبرز الأحداث التي تثير اهتمام الأسواق المالية العالمية خلال الفترة المتبقية من هذا العام، إلا أن الإشارات الصادرة عن سوق المشتقات تظهر أن المتداولين لا يراهنون حاليًا على أن الانتخابات ستتسبب في تقلبات حادة في الأسهم الأمريكية.
انخفض سعر سهم Arcadia Healthcare بعد أن خفضت Raymond James تصنيفها.
أسعار العملات المشفرة
المزيد
