Claude Code yuqori xavfli huquq oshirish zaifligi xakerlar tomonidan kripto foydalanuvchilariga hujum qilish uchun ishlatildi

BlockBeats xabariga ko'ra, 8-yanvar kuni SlowMist jamoasining xavfsizlik tadqiqotchisi 23pds tadqiqotchi Adam Chester hisobotini ulashdi. Hisobotda Anthropic kompaniyasining Claude Code dasturida huquqni oshirish va buyruq bajarish zaifligi aniqlangani aytilgan. Ushbu zaiflik orqali hujumchi foydalanuvchi ruxsatisiz buyruq bajarishi mumkin, zaiflik raqami CVE-2025-64755, tegishli PoC allaqachon e’lon qilingan. Ushbu muammo ilgari Cursor vositasida aniqlangan o‘xshash zaiflikka o‘xshash deb ko‘rsatilgan.

23pds aytishicha, fishing xakerlari ushbu zaiflikdan foydalanib, kripto foydalanuvchilariga hujum qilgan.