🔒 Критическая уязвимость в технологии Anthropic
В технологии Model Context Protocol (MCP) компании Anthropic обнаружена критическая уязвимость с номером CVE-2025-49596, получившая оценку угрозы 9,4 из 10. Уязвимость позволяет злоумышленникам производить атаки с использованием удалённого исполнения кода на целевых устройствах, что может привести к кражам данных и распространению вредоносного ПО.

📅 Уязвимость была известна компании с апреля, и 13 июня было выпущено обновление Inspector 0.14.1 для её устранения. Кроме того, уязвимость требует совместного использования с устаревшей "0.0.0.0. Day", что делает её потенциальную эксплуатацию ещё более опасной.

🔗 Подробности можно узнать в оригинальной статье.

@Unlim_AI