تحتوي الإصدارات الأقدم من 1.41 من إضافة Claude لمتصفح Chrome على ثغرة أمنية خطيرة تتمثل في إمكانية حقن التعليمات البرمجية، ويجب ترقيتها على الفور.

By: rootdata|2026/03/27 14:53:04
0
مشاركة
copy

وفقًا لـ GoPlus نقلاً عن تقرير Koi، فإن إضافة Claude Chrome تحت Anthropic تحتوي على ثغرة أمنية عالية الخطورة للحقن الفوري، مما يؤثر على جميع إصدارات الإضافة الأقل من 1.41.

يمكن للمهاجمين إنشاء صفحات ويب خبيثة تقوم بتحميل إطار iframe يحتوي على ثغرة أمنية من نوع Cross-site scripting (XSS) في الخلفية وتنفيذ حمولات خبيثة داخل النطاق الفرعي a-cdn.claude.ai. بما أن هذا النطاق الفرعي موجود في القائمة البيضاء الموثوقة للامتداد، يمكن للمهاجمين إرسال مطالبات ضارة مباشرة إلى امتداد Claude وتنفيذها تلقائيًا، دون أي تفويض أو نقرات من المستخدم، مما يجعل الضحية غير مدركة. يمكن أن تسمح هذه الثغرة الأمنية للمهاجمين بالتلاعب بامتداد Claude لقراءة مستندات Google Drive الخاصة بالمستخدمين، وسرقة رموز الوصول الخاصة بالأعمال، أو تصدير سجلات الدردشة، ويمكنهم أيضًا الاستيلاء على جلسة المتصفح الحالية لتنفيذ عمليات حساسة مثل إرسال رسائل البريد الإلكتروني نيابة عن الضحية. توصي شركة GoPlus المستخدمين بتحديث إضافة Claude فوراً إلى الإصدار 1.41 أو أعلى، وأن يظلوا متيقظين من روابط التصيد الاحتيالي.

قد يعجبك أيضاً

تحليل 80 مؤسسة دفع ومحفظة رقمية رائدة على مستوى العالم

تحليل شامل لأكبر 100 شركة مدفوعات على مستوى العالم. تحت إشراف "أليباي" و"ويشات"، يقدم هذا المقال نظرة متعمقة على المنطق التجاري والمزايا التنافسية لأكثر من 80 شركة رائدة.

طموح شركة ENI في مجال RWA: إنشاء منصة BaaS على مستوى المؤسسات تتيح لمؤسسات Web2 "تجاوز مجرد وجود الأصول على السلسلة".

ما هي الاختلافات بين RWA 1.0 و RWA 2.0؟

المجموعة الأكثر انخراطًا في العملات المشفرة أصبحت الأقل انخراطًا فيها

ملاحظات حول كرنفال هونغ كونغ × بانكوك موني 20/20

احتمالية تراجع سعر البيتكوين إلى 55 ألف دولار: تحذيرات وتحليلات

Key Takeaways يتوقع المحللون احتمالية هبوط سعر البيتكوين إلى حدود 55 ألف دولار إذا كسرت مستويات الدعم الحالية.…

التحول من الـ “ضجيج الرموز” إلى “واقع الإيرادات” في عالم الاستثمار في العملات الرقمية

نصائح رئيسية يشهد مناخ الاستثمار في العملات الرقمية تحولًا عن مرحلة “ضجيج الرموز” إلى “واقع الإيرادات”. استثمارات العملات…

كيف يمكن تحقيق التوازن بين المخاطر والعائد في عوائد DeFi؟

هل كانت هذه العوائد معقولة في أي وقت مضى؟ هل حصلنا على التعويض الذي نستحقه عن المخاطر التي تم تحملها في DeFi، وأين يجب تحديد الفروق المستقبلية؟

العملات الرائجة

أحدث أخبار العملات المشفرة

قراءة المزيد
iconiconiconiconiconiconiconiconicon
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:[email protected]
خدمات المستوى المميز VIP:[email protected]