Claude Code 高危權限提升漏洞被駭客利用，攻擊加密貨幣用戶

BlockBeats2026/01/08 02:14

顯示原文

Bitget 提供加密貨幣、股票和黃金的一站式交易服務。立即交易！

新用戶立享 6,200 USDT 歡迎禮包！立即註冊！

BlockBeats News，1月8日，SlowMist安全研究員23pds轉發研究員Adam Chester的報告，揭露Anthropic的Claude Code存在權限提升及命令執行漏洞，允許攻擊者在未經用戶授權的情況下執行命令，漏洞編號為CVE-2025-64755，相關PoC已經公開。據稱該問題與此前披露的Cursor工具類似漏洞相似。

23pds表示，釣魚黑客已經利用該漏洞對cryptocurrency用戶發動攻擊。

免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX：鎖倉獲得新代幣空投

不要錯過熱門新幣，且APR 高達 10%+

立即參與