Anthropic แก้ไขช่องโหว่ความเสี่ยงสูงใน Git Server

ประเด็นสำคัญ:

• ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ของ Git server ได้
• ไม่มีรายงานผลกระทบต่อคริปโตหรือการเคลื่อนไหวของสินทรัพย์
• ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้อัปเดตแพตช์ทันที

นักวิจัยด้านความปลอดภัย Cyata Security ค้นพบและเปิดเผยช่องโหว่ความเสี่ยงสูงสามรายการใน MCP Git server ของ Anthropic ซึ่งนำไปสู่การแพตช์สำหรับการเข้าถึงไฟล์โดยพลการและการรันโค้ดระยะไกล การแก้ไขเหล่านี้เกิดขึ้นอย่างเงียบ ๆ โดยไม่มีการรับทราบต่อสาธารณะจากผู้นำของ Anthropic

Anthropic ได้แก้ไขช่องโหว่ความเสี่ยงสูงสามรายการใน MCP Git server ซึ่งเปิดเผยครั้งแรกโดยนักวิจัย Cyata Security ในปี 2025 แม้จะมีการแก้ไขแล้ว แต่ไม่มีการตอบกลับใด ๆ จากผู้นำของ Anthropic ในเรื่องนี้

ผู้เชี่ยวชาญเน้นย้ำถึงความสำคัญของแพตช์ของ Anthropic ในการแก้ไขช่องโหว่โดยไม่ส่งผลกระทบต่อตลาดคริปโตเคอร์เรนซีหรือภาคการเงิน

Anthropic ได้แก้ไขช่องโหว่ด้านความปลอดภัยหลายรายการใน MCP Git server ปัญหาเหล่านี้ถูกค้นพบโดย Cyata Security และได้รับการแพตช์ภายในเดือนธันวาคม 2025 ช่องโหว่เหล่านี้รวมถึงความเสี่ยงจากการเข้าถึงไฟล์โดยพลการและการรันโค้ดระยะไกล

ช่องโหว่ที่ติดตามเป็น CVE-2025-68143, CVE-2025-68144 และ CVE-2025-68145 ถูกระบุโดย Cyata ไม่มีคริปโตเคอร์เรนซีได้รับผลกระทบแม้จะมีความเสี่ยงที่อาจเกิดขึ้น และไม่มีการรับทราบต่อสาธารณะโดยตรงจาก Anthropic หลังจากการแพตช์

ผู้เชี่ยวชาญแจ้งว่าไม่มีผลกระทบทางการเงินต่อตลาดคริปโต

อย่างไรก็ตาม ช่องโหว่เหล่านี้เน้นย้ำถึงข้อพิจารณาด้านความปลอดภัยที่สำคัญสำหรับโครงสร้างพื้นฐานดิจิทัล Shahar Tal ซีอีโอของ Cyata เน้นย้ำถึงความจำเป็นในการเพิ่มมาตรการรักษาความปลอดภัยในทุกด้าน

ผลลัพธ์ที่เป็นไปได้แสดงให้เห็นว่าช่องโหว่เหล่านี้ทำหน้าที่เป็นสัญญาณเตือนเกี่ยวกับกรอบการรักษาความปลอดภัยดิจิทัล Yarden Porat นักวิจัยที่ Cyata เน้นย้ำว่าองค์กรต้องคาดการณ์ปฏิสัมพันธ์ระบบที่ซับซ้อนมากขึ้นเพื่อลดความเสี่ยงอย่างมีประสิทธิภาพ โดยเสริมสร้างการตรวจสอบช่องโหว่ด้านความปลอดภัยอย่างต่อเนื่องของอุตสาหกรรม

สัญญาณเตือนสำหรับความปลอดภัยดิจิทัล: ปัญหา Git Server ของ Anthropic