Новости

Odaily сообщает, что в официальном mcp-server-git, поддерживаемом Anthropic, были обнаружены три уязвимости безопасности. Эти уязвимости могут быть использованы с помощью атак через инъекции подсказок: злоумышленник может активировать уязвимость посредством вредоносного файла README или скомпрометированной веб-страницы без прямого доступа к системе жертвы. К данным уязвимостям относятся: CVE-2025-68143 (неограниченный git_init), CVE-2025-68145 (обход проверки пути) и CVE-2025-68144 (инъекция параметров в git_diff). При использовании этих уязвимостей совместно с файловой системой сервера MCP злоумышленник может выполнять произвольный код, удалять системные файлы или считывать содержимое любых файлов в контекст большой языковой модели. Cyata отмечает, что из-за отсутствия проверки пути для параметра repo_path в mcp-server-git злоумышленник может создавать Git-репозитории в любой директории системы. Кроме того, настраивая фильтры очистки в .git/config, злоумышленник может выполнять команды Shell без необходимости в правах на выполнение. Anthropic присвоила данным уязвимостям номера CVE 17 декабря 2025 года и выпустила патч для их устранения. Рекомендуется обновить mcp-server-git до версии 2025.12.18 или выше. (cyata)

BlockBeats News, 21 января, согласно данным Dune Data, объем торгов на рынке предсказаний в воскресенье превысил $8.14 миллиардов, достигнув нового исторического максимума. Общий объем транзакций на платформах рынка предсказаний в январе на данный момент составил примерно $10.5 миллиардов, и ожидается, что в этом месяце будет побит месячный рекорд, что станет шестым подряд месяцем роста торговой активности. Исходя из объема торгов в это воскресенье, Kalshi остается крупнейшей торговой платформой с дневным объемом торгов более $5.35 миллиардов только за воскресенье, в то время как объем торгов Polymarket составляет примерно $1.27 миллиардов. Новая платформа предсказаний Opinion, поддерживаемая YZi Labs, показала дневной объем торгов около $84 миллионов, продолжая отвоёвывать долю рынка у двух крупнейших платформ рынка предсказаний.

По данным Dune, недельный доход рынка прогнозов превысил 2,7 миллиона долларов, установив исторический рекорд. При этом на opinion market приходится 54,3% дохода, а рынок 15-минутных ценовых колебаний Polymarket принес доход в размере 787 тысяч долларов, что составляет 28,4% от общего дохода.