News

أفاد Odaily أن ثلاثة ثغرات أمنية تم اكتشافها في mcp-server-git الرسمي الذي تديره Anthropic. يمكن استغلال هذه الثغرات من خلال هجمات حقن الأوامر عبر التعليمات، حيث يستطيع المهاجم تفعيل الثغرات عبر ملف README خبيث أو صفحة ويب مخترقة دون الحاجة للوصول المباشر إلى نظام الضحية. تشمل هذه الثغرات: CVE-2025-68143 (تهيئة git غير المقيدة)، CVE-2025-68145 (تجاوز التحقق من المسار)، وCVE-2025-68144 (حقن المعلمات في git_diff). عند دمج هذه الثغرات مع خادم ملفات نظام MCP، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية، حذف ملفات النظام، أو قراءة محتوى أي ملف إلى سياق نموذج اللغة الكبير. أشارت Cyata إلى أنه بسبب عدم تحقق mcp-server-git من معلمة repo_path، يمكن للمهاجم إنشاء مستودع Git في أي مسار على النظام. بالإضافة إلى ذلك، من خلال تكوين مرشحات التنظيف في .git/config، يمكن للمهاجم تشغيل أوامر Shell دون الحاجة إلى صلاحيات تنفيذ. قامت Anthropic بتخصيص أرقام CVE في 17 ديسمبر 2025 وتقديم تصحيحات لإصلاح الثغرات. يُنصح المستخدمون بتحديث mcp-server-git إلى الإصدار 2025.12.18 أو أعلى. (cyata)

أخبار BlockBeats، 21 يناير، وفقًا لبيانات Dune، تجاوز حجم التداول في سوق التنبؤات يوم الأحد 8.14 مليار دولار، مسجلاً أعلى مستوى له على الإطلاق. وقد بلغ إجمالي حجم المعاملات على منصات سوق التنبؤات في يناير حتى الآن حوالي 10.5 مليار دولار، ومن المتوقع أن يحطم هذا الشهر الرقم القياسي الشهري، محققًا النمو في نشاط التداول للشهر السادس على التوالي. استنادًا إلى حجم تداول يوم الأحد، تظل Kalshi أكبر منصة تداول، حيث بلغ حجم التداول اليومي يوم الأحد وحده أكثر من 5.35 مليار دولار، بينما بلغ حجم تداول Polymarket حوالي 1.27 مليار دولار. أما منصة التنبؤ الناشئة Opinion، المدعومة من YZi Labs، فقد سجلت حجم تداول يومي يقارب 84 مليون دولار، مما يواصل تقليص حصة السوق لصالحها على حساب أكبر سوقي تنبؤات.

أفاد Odaily أنه وفقًا لبيانات Dune، تجاوزت إيرادات الرسوم الأسبوعية لسوق التوقعات 2.7 مليون دولار، مسجلة رقمًا قياسيًا تاريخيًا. حيث استحوذ سوق الآراء على 54.3% من الحصة، بينما حقق سوق تقلبات الأسعار لمدة 15 دقيقة في Polymarket إيرادات بلغت 787 ألف دولار، أي ما يعادل 28.4% من إجمالي إيرادات الرسوم.