M6FIA Postat Martie 2 Postat Martie 2 Claude Code, un asistent AI popular de programare, a fost afectat de vulnerabilități critice care permiteau execuția de cod la distanță și extragerea de date sensibile. Cercetătorii de la Check Point au demonstrat că deschiderea unui fișier malițios de pe GitHub putea compromite sistemul, executând instrucțiuni ascunse fără notificări. Exploatarea acestor vulnerabilități permitea atacatorilor să execute comenzi arbitrare, inclusiv extragerea cheilor API, fără intervenția utilizatorului. Două vulnerabilități principale au fost identificate, una având un scor de severitate de 8,7, care permitea execuția de cod înainte de confirmarea utilizatorului. Vezi mai multe aici !
Postări Recomandate