News

Odaily informou que foram descobertas três vulnerabilidades de segurança no mcp-server-git oficial mantido pela Anthropic. Essas vulnerabilidades podem ser exploradas através de ataques de injeção de prompts, permitindo que um atacante acione as falhas por meio de arquivos README maliciosos ou páginas web comprometidas, sem necessidade de acesso direto ao sistema da vítima. Essas vulnerabilidades incluem: CVE-2025-68143 (git_init sem restrições), CVE-2025-68145 (bypass de verificação de caminho) e CVE-2025-68144 (injeção de parâmetros em git_diff). Se essas vulnerabilidades forem combinadas com o servidor de arquivos MCP, um atacante pode executar código arbitrário, excluir arquivos do sistema ou ler o conteúdo de qualquer arquivo para o contexto do modelo de linguagem. De acordo com a Cyata, como o mcp-server-git não valida o parâmetro repo_path, um atacante pode criar repositórios Git em qualquer diretório do sistema. Além disso, ao configurar filtros de limpeza em .git/config, o atacante pode executar comandos Shell sem permissões de execução. A Anthropic atribuiu os números CVE em 17 de dezembro de 2025 e lançou um patch de correção. Recomenda-se que os utilizadores atualizem o mcp-server-git para a versão 2025.12.18 ou superior. (cyata)

BlockBeats News, 21 de janeiro, de acordo com dados da Dune, o volume de negociações de domingo no mercado de previsões ultrapassou 8,14 mil milhões de dólares, atingindo um novo recorde histórico. O volume total de transações nas plataformas de mercado de previsões em janeiro já atingiu aproximadamente 10,5 mil milhões de dólares até agora, e espera-se que este mês quebre o recorde mensal, alcançando o sexto mês consecutivo de crescimento na atividade de negociação. Com base no volume de negociações deste domingo, a Kalshi continua a ser a maior plataforma de negociação, com um volume diário superior a 5,35 mil milhões de dólares apenas no domingo, enquanto o volume de negociações da Polymarket foi de aproximadamente 1,27 mil milhões de dólares. A plataforma emergente de previsões Opinion, apoiada pela YZi Labs, teve um volume diário de cerca de 84 milhões de dólares, continuando a conquistar a quota de mercado das duas principais plataformas de mercado de previsões.

De acordo com dados da Dune, o rendimento semanal em taxas do mercado de previsões ultrapassou 2,7 milhões de dólares, estabelecendo um recorde histórico. Dentre eles, o mercado de opiniões representou 54,3%, enquanto o mercado de variação de preço em 15 minutos da Polymarket gerou uma receita de 787 mil dólares, correspondendo a 28,4% do total das taxas arrecadadas.