Lỗ hổng leo thang đặc quyền mức độ nghiêm trọng cao trên Claude Code bị tin tặc khai thác để tấn công người dùng tiền điện tử

Tin tức BlockBeats, ngày 8 tháng 1, nhà nghiên cứu bảo mật của SlowMist, 23pds, đã chia sẻ lại báo cáo của nhà nghiên cứu Adam Chester, tiết lộ về một lỗ hổng leo thang đặc quyền và thực thi lệnh trong Claude Code của Anthropic, cho phép kẻ tấn công thực thi lệnh mà không cần sự cho phép của người dùng, mã lỗ hổng là CVE-2025-64755, và PoC liên quan đã được công bố. Vấn đề này được cho là tương tự với một lỗ hổng đã được tiết lộ trước đó trong công cụ Cursor.

23pds cho biết các hacker lừa đảo đã lợi dụng lỗ hổng này để tấn công người dùng cryptocurrency.