Berita

Odaily melaporkan bahwa ditemukan tiga kerentanan keamanan pada mcp-server-git resmi yang dikelola oleh Anthropic. Kerentanan ini dapat dieksploitasi melalui serangan injeksi prompt, di mana penyerang dapat memicu kerentanan tersebut hanya dengan file README berbahaya atau halaman web yang telah disusupi, tanpa perlu mengakses sistem korban secara langsung. Kerentanan tersebut meliputi: CVE-2025-68143 (git_init tanpa pembatasan), CVE-2025-68145 (bypass validasi jalur), serta CVE-2025-68144 (injeksi parameter pada git_diff). Jika kerentanan ini digunakan bersama dengan server MCP sistem file, penyerang dapat mengeksekusi kode arbitrer, menghapus file sistem, atau membaca isi file apa pun ke dalam konteks model bahasa besar. Cyata menunjukkan bahwa karena mcp-server-git tidak melakukan validasi jalur pada parameter repo_path, penyerang dapat membuat repositori Git di direktori mana pun dalam sistem. Selain itu, dengan mengonfigurasi filter pembersihan di .git/config, penyerang dapat menjalankan perintah Shell tanpa memerlukan izin eksekusi. Anthropic telah menetapkan nomor CVE dan merilis patch perbaikan pada 17 Desember 2025. Pengguna disarankan untuk memperbarui mcp-server-git ke versi 2025.12.18 atau yang lebih baru. (cyata)

BlockBeats News, 21 Januari, menurut Data Dune, volume perdagangan pasar prediksi pada hari Minggu melebihi $8,14 miliar, mencapai rekor tertinggi sepanjang masa. Total volume transaksi di platform pasar prediksi pada bulan Januari sejauh ini telah mencapai sekitar $10,5 miliar, dan bulan ini diperkirakan akan memecahkan rekor bulanan, menandai pertumbuhan aktivitas perdagangan selama enam bulan berturut-turut. Berdasarkan volume perdagangan hari Minggu ini, Kalshi tetap menjadi platform perdagangan terbesar, dengan volume perdagangan harian lebih dari $5,35 miliar hanya pada hari Minggu, sementara volume perdagangan Polymarket sekitar $1,27 miliar. Platform prediksi baru yang sedang berkembang, Opinion, yang didukung oleh YZi Labs, memiliki volume perdagangan harian sekitar $84 juta, terus menggerus pangsa pasar dua pasar prediksi utama tersebut.

Menurut Odaily, berdasarkan data dari Dune, pendapatan biaya pasar prediksi dalam satu minggu melebihi 2,7 juta dolar AS, mencetak rekor tertinggi sepanjang sejarah. Di antaranya, pasar opini menyumbang 54,3%, sementara pasar prediksi naik-turun harga 15 menit Polymarket menghasilkan pendapatan sebesar 787 ribu dolar AS, yang menyumbang 28,4% dari total pendapatan biaya.