ثغرة تصعيد الامتيازات الخطيرة في Claude Code استُغلت من قبل قراصنة لمهاجمة مستخدمي العملات المشفرة

أفاد BlockBeats في 8 يناير أن باحث الأمان في فريق SlowMist، 23pds، أعاد نشر تقرير للباحث Adam Chester، حيث تم اكتشاف ثغرة تصعيد صلاحيات وتنفيذ أوامر في Claude Code الخاص بـ Anthropic، تتيح للمهاجمين تنفيذ أوامر دون تفويض المستخدم. رقم الثغرة CVE-2025-64755، وقد تم نشر إثبات المفهوم (PoC) المتعلق بها. وأشير إلى أن هذه المشكلة مشابهة للثغرة التي تم الكشف عنها سابقًا في أداة Cursor.

وذكر 23pds أن هناك قراصنة تصيد قد استغلوا هذه الثغرة لمهاجمة مستخدمي العملات المشفرة.