logo

Les versions de l'extension Chrome Claude inférieures à la version 1.41 présentent une vulnérabilité d'injection de requêtes à haut risque et doivent être mises à jour rapidement.

By: rootdata|2026/03/27 14:56:10
0
Partager
copy

Selon GoPlus citant le rapport Koi, l'extension Chrome Claude sous Anthropic présente une vulnérabilité d'injection de prompt à haut risque, affectant toutes les versions de l'extension inférieures à 1.41.

Les attaquants peuvent créer des pages Web malveillantes qui chargent silencieusement en arrière-plan une iframe contenant une vulnérabilité de script intersite (XSS) et exécutent des charges utiles malveillantes au sein du sous-domaine a-cdn.claude.ai. Étant donné que ce sous-domaine figure sur la liste blanche de confiance de l'extension, les attaquants peuvent envoyer directement des messages malveillants à l'extension Claude et les exécuter automatiquement, sans aucune autorisation ni clic de l'utilisateur, laissant la victime sans méfiance. Cette vulnérabilité peut permettre aux attaquants de manipuler l'extension Claude pour lire les documents Google Drive des utilisateurs, voler des jetons d'accès professionnels ou exporter des journaux de conversation, et peut également prendre le contrôle de la session de navigateur en cours pour effectuer des opérations sensibles telles que l'envoi d'e-mails au nom de la victime. GoPlus recommande aux utilisateurs de mettre immédiatement à jour l'extension Claude vers la version 1.41 ou supérieure et de rester vigilants face aux liens d'hameçonnage.

Vous pourriez aussi aimer

Nasdaq entre en territoire de correction | Point Info du Matin Rewire

Les actions technologiques sont un champ de mines

OpenAI s'incline face à Thousnad-Question, incapable de faire apparaître une caisse dans la fenêtre de discussion

Ce sont les plateformes qui disposent déjà d'un écosystème complet, et non les entreprises spécialisées dans l'IA qui doivent tout construire à partir de zéro, qui peuvent mettre en place un circuit fermé d'achat basé sur l'IA.

L’estimation sur un an a bondi de 140 %, qui signe le chèque pour l’IA de Défense ?

La collecte de fonds de 2 milliards de dollars en elle-même n'est pas importante ; ce qui importe, c'est qui fait ce chèque.

Bittensor contre Virtuels : Deux mécanismes distincts de « flywheel » en IA

De l'émission au débit : Cinq différences majeures entre le sous-réseau Bittensor et les agents virtuels.

Forbes : Pourquoi le secteur des cryptomonnaies se montre-t-il si enthousiaste à l'égard des oracles basés sur l'IA ?

Le secteur des cryptomonnaies mise sur l'économie émergente de l'Internet des objets, affirmant que l'infrastructure de la blockchain a toujours été conçue pour les machines.

La Fondation Ethereum publie : Restructuration de la répartition du travail entre L1 et L2, construisant ensemble l'écosystème Ethereum ultime

La Fondation Ethereum donne le ton : L1 solidifie la base de sécurité et de règlement, L2 se concentre sur l'innovation différenciée, travaillant ensemble pour surmonter la fragmentation et construire l'écosystème le plus solide.

Cryptos populaires

Dernières actus crypto

16:17

Les développeurs d'Ethereum ont rejeté l'intégration du « trading de trames » parmi les priorités de la mise à jour Hegota, et le soutien de Vitalik n'a pas suffi à faire pencher la balance

Lors d'une réunion virtuelle jeudi, les développeurs d'Ethereum ont décidé de ne pas inclure les « transactions-cadres » parmi les propositions clés de la mise à jour Hegota, dont le lancement est prévu au second semestre 2026, malgré le soutien public de Vitalik Buterin. Les développeurs clients estiment que la proposition est trop complexe et sont...
16:12

La DAO Lista a mis à jour l'avancement de l'événement USR, ayant remboursé un prêt de 8,4 millions de dollars, avec des risques presque entièrement atténués

Lista DAO a publié une mise à jour sur l'incident de sécurité concernant le stablecoin Resolv Labs USR sur la plateforme X, révélant qu'un total de 8,6 millions de dollars en prêts liés était concerné. Jusqu'à présent, 8,4 millions de dollars ont été remboursés, et toutes les positions ont été entièrement rachetées à une valeur de 1 dollar pour 1 dollar, sans perte...
16:08

Données : Le classement des KOL de GMGN montre que MYTHOS reçoit beaucoup d'attention, attirant des entrées nettes de la part de plusieurs KOL

Selon les données de GMGN, les 5 premiers jetons avec entrée nette de KOL au cours des 24 dernières heures sont les suivants : MYTHOS (8sbr....QXB ): Entrée nette de 439 $, avec une augmentation de 24 heures de 405,2 %, actuellement cotée à 0,0001 $.SCAM (7Y8t....ump ): Entrée nette de 353 $, avec une augmentation de 24 heures de 1535,8 %, actuellement cotée à...
16:04

Données : 50 000 SOL transférés à Kraken, d'une valeur d'environ 4,33 millions USD

Selon les données d'Arkham, à 10h50, 50 000 SOL (d'une valeur d'environ 4,33 millions de dollars) ont été transférés depuis une adresse anonyme (commençant par DEz5VP...) vers Kraken.
16:00

Données racine : W débloquera des jetons d'une valeur d'environ 5,7 millions de dollars en une semaine

Selon les données de déblocage de jetons de la plateforme de données sur les actifs crypto RootData, Wormhole (W) débloquera environ 34,032 millions de jetons à 0h00 heure de Pékin le 3 avril, d'une valeur d'environ 5,7 millions de dollars américains.
Lire plus
Communauté
iconiconiconiconiconicon

Assistant virtuel：@WEEX_support_smart_Bot

Programme VIP：support@weex.com