最近一段时间、暗号通貨ユーザーを狙った攻撃手段が進化しています。セキュリティ研究者23pdsは警告を発し、フィッシングの黒手は新しいソーシャルエンジニアリングや技術手法を駆使して頻繁に攻撃を仕掛けており、実際の事例も明らかになっています。簡単に言えば——知らないリンクはクリックしないこと、疑わしい取引には十分注意することです。

話題はそれだけではありません。研究者のAdam Chesterは、さらに心に突き刺さる問題を発見しました：AnthropicのClaude Codeに権限昇格とコマンド実行の脆弱性（CVE-2025-64755）が存在します。この脆弱性はかなり深刻で、攻撃者はユーザーの許可を得ることなく直接コマンドを実行できてしまいます。さらに悪いことに、概念実証コードはすでに公開されています。皮肉なことに、同様の脆弱性は以前Cursorツールでも発見されており、AIプログラミング補助ツールのセキュリティ強化は引き続き必要です。