Claude Code Yüksek Riskli Güvenlik Açığı Hackerlar Tarafından Sömürüldü, Şifreli Kullanıcıları Hedef Aldı

BlockBeats Haberleri, 8 Ocak, Güvenlik Araştırmacısı 23pds, Anthropic'in Claude Kodu'nda bir yükseltme ve komut yürütme açığı keşfettiğini ve araştırmacı Adam Chester'ın raporunu paylaştı. Saldırganların, kullanıcı iznine ihtiyaç duymadan komut yürütme yapabildiği bu açık, CVE-2025-64755 kimlik numarasına sahip ve ilgili PoC kamuya açıklandı. Bu sorunun, daha önce Cursor aracında açığa çıkarılan benzer bir açıkla benzerlik gösterdiği belirtildi.

23pds, ilgili açığı kullanan siber korsanların şifreleme kullanıcılarına saldırdığını belirtti.