当前位置:主页 > 要闻 >

Claude Chrome 扩展的 1.0.41 以下版本存在高危漏洞,须及时升级

时间:2026-03-27 14:40:53

  消息,据 GoPlus 援引 Koi 报告,Anthropic 旗下 Claude Chrome 扩展程序存在一个高危提示词注入漏洞,所有低于 1.0.41 版本的扩展均受影响。 攻击者可通过构造恶意网页,在后台静默加载含跨站脚本漏洞的 iframe,并在 a-cdn.claude.ai 子域内执行恶意载荷。由于该子域处于扩展程序的信任白名单内,攻击者可直接向 Claude 扩展下发恶意提示词并自动执行,整个过程无需用户授权或任何点击操作,受害者无感知。 该漏洞可导致攻击者操控 Claude 扩展读取用户 Google Drive 文档、窃取业务访问令牌或导出聊天记录,并可借此接管当前浏览器会话,以受害者身份执行发送邮件等敏感操作。 GoPlus 建议用户立即将 Claude 扩展更新至 1.0.41 或以上版本,同时警惕钓鱼链接。

热点推荐
1 沉睡比特币钱包在八年后突然转移3.83亿美

消息,据Arkham数据,沉睡了八年的比特币钱包近日突然转移了价值约3.83亿美元的比特币。该地...

2 MGBX将上线BANKUSDT、AKEUSDT永续合约

消息,MGBX将于2026年7月20日18:00正式上线BANKUSDT和AKEUSDT永续合约交易对,以满足广大交易者的需...

3 CryptoQuant分析师:长期持有者目前仍处于

消息,据CryptoQuant分析师Darkfost表示,长期持有者目前仍处于亏损状态。根据SOPR指标,长期持有...

4 比特币维持在64000美元附近,油价创一个

消息,比特币在周一维持在约64000美元附近,受到油价因战争上涨的影响,同时股市仍在消化...

5 里海管道联盟:油轮遭袭石油装载暂停

消息,里海管道联盟表示,油轮在终端遭到袭击,导致石油装载暂停。此外,阿塞拜疆能源部...

6 Ansem买入PUMP,交易员0xbf73开设10倍做多仓

消息,据Lookonchain监测,Ansem用1500枚SOL买入价值11.5万美元的PUMP后,交易员0xbf73开设10倍做多7...

7 OKX公布第四十五次资产储备证明

消息,吴说获悉,OKX公布第四十五次资产储备证明,快照日期为7月7日。用户BTC资产约为12.8万...

8 MUFG:油价反弹施压亚洲货币,印度卢比受

消息,据MUFG报告,油价反弹正在对亚洲货币施加压力,印度卢比受到严重影响。MUFG指出,中东...

9 Allbridge暂停跨链桥服务,因遭遇165万美元

消息,Allbridge宣布暂停其跨链桥服务,原因是遭遇了一起165万美元的攻击。攻击者allegedly利用...

10 2022年熊市中该分红ETF下跌6%

消息,ProShares SP 500 Dividend Aristocrats ETF在2022年熊市中下跌了6%,而标准普尔500指数则下跌了19...

成都来彰科技 蜀ICP备2025134723号-1

资讯来源互联网,如有版权问题请联系管理员删除。