吴说获悉, an ninh nghiên cứu viên 23pds nhắc nhở, trong vòng một tháng qua, các tấn công lừa đảo bắt đầu sử dụng các kỹ thuật xã hội và phương pháp mới để tấn công người dùng tiền mã hóa, đã có các trường hợp liên quan được tiết lộ, người dùng cần nâng cao cảnh giác, tránh nhấp vào các liên kết không rõ nguồn gốc hoặc ký các giao dịch đáng ngờ. Ngoài ra, nhà nghiên cứu Adam Chester tiết lộ rằng trong Claude Code của Anthropic phát hiện một lỗ hổng nâng quyền và thực thi lệnh, kẻ tấn công không cần sự cho phép của người dùng vẫn có thể thực thi lệnh, mã lỗ hổng là CVE-2025-64755, PoC liên quan đã được công khai. Vấn đề này được cho là tương tự với các lỗ hổng cùng loại đã tiết lộ trong công cụ Cursor trước đó.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
0/400
Không có bình luận
  • Ghim