Ces derniers temps, les méthodes d'attaque contre les utilisateurs de cryptomonnaies évoluent. Le chercheur en sécurité 23pds a lancé un avertissement : les cybercriminels utilisant de nouvelles techniques de social engineering et d'ingénierie sociale passent à l'attaque, avec des cas concrets déjà révélés. En résumé — ne cliquez pas sur des liens inconnus, et soyez particulièrement vigilant face aux transactions suspectes.



Le sujet ne s'arrête pas là. Le chercheur Adam Chester a également découvert un problème encore plus préoccupant : une vulnérabilité d'élévation de privilèges et d'exécution de commandes dans le code Claude d'Anthropic (CVE-2025-64755). Cette faille est particulièrement grave, car l'attaquant peut exécuter des commandes sans l'autorisation de l'utilisateur. Pire encore, le code de preuve de concept a déjà été rendu public. Ironiquement, une vulnérabilité similaire était déjà apparue dans l'outil Cursor, ce qui montre que la sécurisation des outils d'assistance à la programmation IA doit encore être renforcée.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • 5
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
BoredRiceBallvip
· 01-10 00:36
Mec, encore une faille dans Claude ? Ces outils d'IA doivent vraiment rapidement rattraper leur retard

Cette faille de permission dans Claude, je vais, pas besoin d'autorisation pour exécuter ? Ce n'est pas ouvrir une porte dérobée aux hackers ?

Le phishing devient de plus en plus sophistiqué, j'ai aussi reçu quelques liens suspects récemment, j'ai vite ignoré

Le PoC est déjà publié, cette opération est vraiment un peu excessive, il faut vite mettre à jour

On a l'impression que les vulnérabilités de sécurité s'enchaînent, cette vie devient un peu fatigante

Les outils de programmation IA doivent encore être peaufinés, sinon on n'ose même pas les utiliser

Merde, Cursor avait déjà ce problème ? Comment ce secteur peut-il encore faire des erreurs répétées ?

Les liens inconnus, je ne clique vraiment aucun, je les ai tous mis en mode ignore automatique

La divulgation des failles est vraiment une catastrophe, dépêchez-vous de sortir des patchs, tout le monde
Voir l'originalRépondre0
GateUser-75ee51e7vip
· 01-08 04:54
Encore cette histoire, je suis déjà fatigué des liens de phishing, le plus important c'est qu'après cette vague de Cursor, ils en reviennent encore une fois ? La faille Claude Code est vraiment incroyable, elle permet d'exécuter des commandes sans autorisation... Combien de temps faudra-t-il attendre pour la corriger ?
Voir l'originalRépondre0
GetRichLeekvip
· 01-08 04:46
Je suis encore une fois victime d'une manipulation sociale, je ne m'en suis rendu compte qu'après avoir cliqué sur le lien... Est-ce que les vulnérabilités des outils d'IA sont aussi évidentes que ça, la validation du concept a été rendue publique, ce qui revient à apprendre aux gens comment pirater, non ?
Voir l'originalRépondre0
ETHReserveBankvip
· 01-08 04:35
Il manque dans cette proposition l'information spécifique sur la "langue du contenu". Souhaitez-vous que je génère ce commentaire en **chinois** ou en **anglais** ?

Dès que vous confirmez la langue, je générerai immédiatement un commentaire social conforme au style du compte de la Banque de réserve ETH.
Voir l'originalRépondre0
  • Épingler