Nhà nghiên cứu bảo mật 23pds đã cảnh báo rằng các kẻ tấn công lừa đảo (phishing) đã áp dụng các phương pháp kỹ thuật xã hội và kỹ thuật mới để nhắm mục tiêu người dùng tiền điện tử trong tháng qua. Một số trường hợp đã được tiết lộ, kêu gọi người dùng cần cảnh giác và tránh nhấp vào các liên kết không rõ nguồn gốc hoặc ký các giao dịch đáng ngờ.
Ngoài ra, nhà nghiên cứu Adam Chester đã phát hiện một lỗ hổng leo thang đặc quyền và thực thi lệnh trong Claude Code của Anthropic, được gán nhãn CVE-2025-64755. Lỗ hổng này cho phép kẻ tấn công thực thi các lệnh mà không cần sự cho phép của người dùng, và một bằng chứng khái niệm đã được công bố. Vấn đề này được cho là tương tự với một lỗ hổng đã được tiết lộ trước đó trong công cụ Cursor.
Kỹ Thuật Lừa Đảo Mới Nhắm Vào Người Dùng Tiền Điện Tử; Phát Hiện Lỗ Hổng Trong Mã Claude
Tuyên bố miễn trừ trách nhiệm: Nội dung được cung cấp trên Phemex News chỉ nhằm mục đích cung cấp thông tin.Chúng tôi không đảm bảo chất lượng, độ chính xác hoặc tính đầy đủ của thông tin có nguồn từ các bài viết của bên thứ ba.Nội dung trên trang này không cấu thành lời khuyên về tài chính hoặc đầu tư.Chúng tôi đặc biệt khuyến khích bạn tự tiến hành nghiên cứu và tham khảo ý kiến của cố vấn tài chính đủ tiêu chuẩn trước khi đưa ra bất kỳ quyết định đầu tư nào.
