Критическая уязвимость в песочнице Claude Code
Исследователи обнаружили, что сетевая изоляция в Claude Code от Anthropic была неработоспособной в течение 5,5 месяцев. С момента запуска в октябре 2025 года и до апреля 2026 года все версии инструмента содержали обход ограничений через SOCKS5 прокси.
Суть проблемы в разнице интерпретации данных: JavaScript-фильтр Anthropic проверял домен на соответствие списку разрешенных, а системный резолвер обрезал строку на нулевом байте. Злоумышленник мог отправить запрос вида attacker.com\x00.google.com, который фильтр считал легитимным, а ОС направляла на вредоносный хост.
Anthropic исправила баг в версии 2.1.90 без публикации CVE или уведомления пользователей. Если вы использовали Claude Code с настроенными allowlist, рекомендуется сменить все API-ключи и учетные данные, которые могли быть доступны агенту в этот период.
Дальше
Polymarket открыла торги по частным компаниям вроде OpenAI и Anthropic
Polymarket теперь позволяет ставить на оценку OpenAI и Anthropic. Это не покупка акций, а рынки предсказаний на события вроде IPO или достижения конкретной капитализации. Nasdaq выступает источником данных, делая их впервые публичными. Это превращает закрытую информацию о частных компаниях в ликвидный торговый актив для всех желающих.
Читайте также
- Хакер попросил Claude Code вписать атаку на банки в резюме
- Песочница Claude Code сама глушила запрос на подтверждение
- Токены Claude уводят через угнанные сессии
- Токены MCP на Linux хранятся открытым текстом
- Обход авторежима Claude Code: баг открыт с 24 августа
- Скрытый трекер в Claude Code свернули после огласки
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.