Claude Code 고위험 권한 상승 취약점이 해커에 의해 이용되어 암호화된 사용자를 공격하는 데 사용됨

2026-01-08 10:12:57

공유하십시오

慢雾 팀의 보안 연구원 23pds가 연구원 Adam Chester의 보고서를 전파하며, Anthropic의 Claude Code에서 권한 상승 및 명령 실행 취약점을 발견했다고 전했습니다. 공격자는 사용자 승인 없이 명령 실행을 수행할 수 있으며, 취약점 번호는 CVE-2025-64755이며, 관련 PoC가 공개되었습니다.

이 문제는 이전에 Cursor 도구에서 공개된 유사한 취약점과 관련이 있는 것으로 지적되었습니다. 23pds는 이미 피싱 해커들이 관련 취약점을 이용해 암호화된 사용자를 공격하고 있다고 밝혔습니다.

(출처 링크)

ChainCatcher

2026-02-10 22:32:45

미국 주식 시장이 개장했으며, 다우지수는 0.11% 상승하고 S&P 500 지수는 0.13% 상승했습니다

ChainCatcher

2026-02-10 22:30:44

월스트리트 최고의 퀀트 기관 Jump Trading이 예측 시장에 진입하다, 개인 투자자 시대가 끝났나?

ChainCatcher

2026-02-10 22:30:00

Bitdeer는 1월 채굴 산출량이 668 BTC이며, 비트코인 총 보유량이 1,530 BTC에 달한다고 발표했습니다

ChainCatcher