Güvenlik araştırmacısı 23pds, son bir ay içinde kimlik avı saldırganlarının kripto para kullanıcılarını hedef almak için yeni sosyal mühendislik ve teknik yöntemler benimsediği konusunda uyardı. Birkaç vaka açıklanmış olup, kullanıcıların dikkatli olmaları ve bilinmeyen bağlantılara tıklamaktan veya şüpheli işlemleri onaylamaktan kaçınmaları gerektiği vurgulanmaktadır. Ayrıca, araştırmacı Adam Chester, Anthropic'in Claude Code adlı yazılımında CVE-2025-64755 kodlu bir ayrıcalık yükseltme ve komut yürütme açığı tespit etti. Bu güvenlik açığı, saldırganların kullanıcı izni olmadan komut çalıştırmasına olanak tanıyor ve bir kavram kanıtı yayımlandı. Sorunun, daha önce açıklanmış olan Cursor aracındaki bir güvenlik açığına benzer olduğu bildiriliyor.