Wu a appris que le chercheur en sécurité 23pds a averti que, au cours du dernier mois, les attaquants par phishing ont commencé à utiliser de nouvelles techniques d'ingénierie sociale et des méthodes pour cibler les utilisateurs de cryptomonnaies. Plusieurs cas ont été divulgués, et les utilisateurs doivent rester vigilants, éviter de cliquer sur des liens inconnus ou de signer des transactions suspectes. De plus, le chercheur Adam Chester a révélé qu'une vulnérabilité d'escalade de privilèges et d'exécution de commandes a été découverte dans Claude Code d'Anthropic, permettant aux attaquants d'exécuter des commandes sans l'autorisation de l'utilisateur. La vulnérabilité porte le numéro CVE-2025-64755, et un PoC associé a été publié. Ce problème est considéré comme similaire à une vulnérabilité de type similaire divulguée précédemment dans l'outil Cursor.