Yangiliklar

Odaily xabariga ko‘ra, Anthropic tomonidan qo‘llab-quvvatlanadigan rasmiy mcp-server-git da uchta xavfsizlik zaifligi aniqlandi. Ushbu zaifliklardan prompt injection hujumlari orqali foydalanish mumkin, ya’ni hujumchi zararli README fayli yoki buzilgan veb-sahifa orqali, jabrlanuvchi tizimiga bevosita kirish huquqisiz, zaiflikni ishga tushirishi mumkin. Ushbu zaifliklar quyidagilarni o‘z ichiga oladi: CVE-2025-68143 (cheklanmagan git_init), CVE-2025-68145 (yo‘lni tekshirishdan chetlab o‘tish) va CVE-2025-68144 (git_diff da parametr injeksiyasi). Agar ushbu zaifliklar fayl tizimi MCP serveri bilan birgalikda ishlatilsa, hujumchi istalgan kodni bajarishi, tizim fayllarini o‘chirishi yoki istalgan fayl mazmunini katta til modeli kontekstiga o‘qib olishi mumkin. Cyata ta’kidlashicha, mcp-server-git repo_path parametrini yo‘l bo‘yicha tekshirmagani sababli, hujumchi tizimdagi istalgan katalogda Git repozitoriyasini yaratishi mumkin. Bundan tashqari, .git/config faylida tozalash filtrlari sozlanishi orqali, hujumchi bajarish huquqisiz ham Shell buyruqlarini ishga tushirishi mumkin. Anthropic 2025 yil 17 dekabrda CVE raqamlarini ajratdi va tuzatish patchini taqdim etdi. Foydalanuvchilarga mcp-server-git ni 2025.12.18 yoki undan yuqori versiyaga yangilash tavsiya etiladi. (cyata)

BlockBeats News, 21-yanvar, Dune Data ma'lumotlariga ko'ra, bashorat bozori yakshanba kungi savdo hajmi $8.14 milliarddan oshib, yangi tarixiy rekordga erishdi. Yanvar oyida bashorat bozori platformalaridagi jami tranzaksiya hajmi hozirgacha taxminan $10.5 milliardga yetdi va bu oy oylik rekordni yangilashi, savdo faolligining ketma-ket oltinchi oy o'sishini ta'minlashi kutilmoqda. Ushbu yakshanba kungi savdo hajmiga ko'ra, Kalshi eng yirik savdo platformasi bo'lib qolmoqda, faqat yakshanba kuni kunlik savdo hajmi $5.35 milliarddan oshdi, Polymarket'ning savdo hajmi esa taxminan $1.27 milliardni tashkil etdi. YZi Labs tomonidan qo'llab-quvvatlanadigan yangi bashorat platformasi Opinion kunlik savdo hajmi taxminan $84 millionni tashkil etdi va ikki yirik bashorat bozorining ulushini qisqartirishda davom etmoqda.

Odaily xabariga ko‘ra, Dune ma’lumotlariga asoslanib, prognoz bozori bir hafta ichida 2.7 million dollardan ortiq to‘lov daromadiga erishib, tarixiy rekord o‘rnatdi. Ulardan fikr bozori 54.3% ulushni tashkil etdi, Polymarket’ning 15 daqiqalik narx o‘zgarishi bozori esa 787 ming dollar daromad keltirib, jami to‘lov daromadining 28.4% ini tashkil etdi.