Une faille critique d’élévation de privilèges dans Claude Code exploitée par des hackers pour attaquer des utilisateurs de cryptomonnaies

BlockBeats a rapporté, le 8 janvier, que 23pds, chercheur en sécurité de l'équipe SlowMist, a relayé le rapport du chercheur Adam Chester concernant la découverte d'une vulnérabilité d'élévation de privilèges et d'exécution de commandes dans Claude Code d'Anthropic. Cette faille permet à un attaquant d'exécuter des commandes sans l'autorisation de l'utilisateur. La vulnérabilité est référencée sous le numéro CVE-2025-64755 et le PoC correspondant a déjà été rendu public. Ce problème est signalé comme similaire à une vulnérabilité précédemment divulguée dans l'outil Cursor.

23pds indique que des hackers pratiquant le phishing exploitent déjà cette vulnérabilité pour attaquer des utilisateurs de crypto-monnaies.