Wu Shuo has learned that security researcher 23pds has warned that in the past month, phishing attackers have begun employing new social engineering and technical methods to launch attacks against cryptocurrency users. Related cases have been disclosed, and users need to remain vigilant and avoid clicking on unknown links or signing suspicious transactions. Additionally, researcher Adam Chester has disclosed a privilege escalation and command execution vulnerability found in Anthropic's Claude Code, which allows attackers to execute commands without user authorization. The vulnerability number is CVE-2025-64755, and related PoC has been made public. This issue is noted to be similar to a previous vulnerability disclosed in the Cursor tool.

Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити