As versões abaixo de 1.41 da extensão do Claude Chrome têm uma vulnerabilidade de injeção de prompt de alto risco e devem ser atualizadas imediatamente

By: rootdata|2026/03/27 14:57:33

De acordo com a GoPlus, citando o relatório da Koi, a extensão do Claude Chrome sob a Anthropic tem uma vulnerabilidade de injeção de prompt de alto risco, afetando todas as versões da extensão abaixo de 1.41.

Os invasores podem criar páginas da web maliciosas que carregam silenciosamente um iframe contendo uma vulnerabilidade de script entre sites (XSS) em segundo plano e executar cargas maliciosas dentro do subdomínio a-cdn.claude.ai. Como este subdomínio está na lista de confiança da extensão, os invasores podem enviar diretamente prompts maliciosos para a extensão do Claude e executá-los automaticamente, sem qualquer autorização ou clique do usuário, deixando a vítima inconsciente. Esta vulnerabilidade pode permitir que os atacantes manipulem a extensão Claude para ler os documentos do Google Drive dos usuários, roubar tokens de acesso comercial ou exportar registros de bate-papo e também assumir a sessão atual do navegador para realizar operações sensíveis, como enviar e-mails em nome da vítima. A GoPlus recomenda que os usuários atualizem imediatamente a extensão Claude para a versão 1.41 ou superior e permaneçam vigilantes contra links de phishing.

Você também pode gostar

Conselho Consultivo de Quantum Coinbase: Computação Quântica Pode Ameaçar Sistemas de Criptografia

O conselho de Quantum da Coinbase alerta para possíveis ameaças futuras à criptografia. Computadores quânticos ainda não são…

Paquistão Aguarda Resposta do Irã para Rodada de Conversações

O Paquistão espera resposta formal do Irã para a participação em conversas com os EUA, enfatizando a importância…

Endereço Novo Retira 35,000 ETH da Binance e Transfere para BitGo

Uma carteira recém-criada retirou 35,000 ETH da Binance e transferiu para BitGo, valorando cerca de $80.7 milhões. Um…

Análise: Irã Ainda Não Respondeu a Conversas, Preços do Petróleo Disparam

O Ministério do Paquistão aguarda posição oficial do Irã sobre reunião, impactando os mercados financeiros. Com a incerteza,…

Como equilibrar risco e retorno nos rendimentos da DeFi?

Esses rendimentos já foram razoáveis alguma vez? Já recebemos a remuneração que merecemos pelos riscos assumidos na DeFi, e como deveriam ser definidos os spreads no futuro?

A Tese de Ethereum de Tom Lee: Por que o Homem que Previu o Último Ciclo Está Aumentando seu Investimento na Bitmine

Tom Lee está se destacando como um dos apoiadores mais influentes do Ethereum. De Fundstrat à Bitmine, sua tese sobre Ethereum combina rendimento de staking, acumulação de tesouraria e valor de rede a longo prazo. Aqui está o motivo pelo qual “Tom Lee Ethereum” se tornou uma das narrativas mais observadas do mundo cripto.

Naval sobe pessoalmente ao palco: O histórico encontro entre pessoas comuns e o capital de risco

Naval assumiu pessoalmente o cargo de presidente do Comitê de Investimentos da USVC. Este fundo registrado na SEC, lançado pela AngelList, visa levar ao público em geral os principais ativos de tecnologia do setor privado, como OpenAI, Anthropic e xAI, com um valor mínimo de investimento de US$ 500. Não se trata apenas de um novo fundo, mas de uma experiência estrutural...

a16z Crypto: 9 gráficos para entender as tendências de evolução das stablecoins

As stablecoins estão evoluindo de ferramentas de negociação para uma infraestrutura de pagamentos universal, e esse processo está ocorrendo de forma mais discreta e profunda do que a maioria das pessoas esperava.

Refutação do artigo "O Fim das Criptomoedas", de Yang Haipo

Este pode ser o verdadeiro teste para as criptomoedas. Não se trata de saber se o preço atingiu uma nova alta, nem de quem alcançará a liberdade financeira no próximo mercado em alta, mas sim se, depois que todas as grandes narrativas tiverem sido varridas pelos ciclos, ainda será possível deixar para trás algo mais simples, mais...

Um secador de cabelo pode render US$ 34.000? Interpretando o paradoxo da reflexividade dos mercados de previsão

Os mercados de previsão consistem, essencialmente, em apostar na realidade; e quando os participantes conseguem acessar ou até mesmo influenciar esse curso mais cedo, o mercado deixa de ser apenas um reflexo da realidade e passa, por sua vez, a moldá-la.

Fundador da 6MV: Em 2026, chegou o “ponto de inflexão histórico” para os investimentos em criptomoedas

"Vou investir fundos em 2026, por isso digo-vos que este será o melhor ano de sempre."

A Abraxas Capital emite 2,89 bilhões de USDT: Aumento da liquidez ou apenas mais arbitragem com stablecoins?

A Abraxas Capital acaba de receber US$ 2,89 bilhões em USDT recém-emitidos da Tether. Será que se trata de uma injeção de liquidez otimista para os mercados de criptomoedas, ou é apenas mais um dia normal para um gigante da arbitragem de stablecoins? Analisamos os dados e o provável impacto sobre o Bitcoin, as altcoins e o DeFi.

Um VC do mundo das criptomoedas disse que a IA é muito louca e que eles são muito conservadores

Em meio à loucura das criptomoedas e com investidores que já perderam o trem do Pinduoduo, um novo fundo de IA chamado Impa Ventures foi criado, rejeitando narrativas de bolhas e adotando uma estratégia conservadora de "problema primeiro" para buscar valor real nos negócios.

A história evolutiva dos algoritmos de contrato: Uma década de contratos perpétuos, e a cortina ainda não caiu

A evolução de dez anos dos contratos perpétuos: desde o encerramento do 312 até o chocante “short squeeze” do TRB, uma análise aprofundada da máquina de precificação que movimenta, em média, US$ 200 bilhões por dia, escrita com base em inúmeras liquidações e dinheiro real, detalhando o sangue e as lágrimas da teoria do controle de risco.

Expulso do PayPal, Musk pretende voltar ao mercado de criptomoedas

O Cashtags gerou um volume de negociação de 1 bilhão de dólares poucos dias após seu lançamento, marcando um início promissor para a estratégia de superaplicativo de Musk. Para o mercado de criptomoedas, a plataforma X pode ser uma das fontes mais esperadas de crescimento no segmento de varejo, após o fim da febre das moedas meme.

Notícias sobre o ETF do Bitcoin hoje: entradas de $2,1B indicam forte demanda institucional por BTC

As notícias sobre ETFs de Bitcoin registraram entradas de $2,1B ao longo de 8 dias consecutivos, marcando uma das mais fortes séries de acumulação recentes. Aqui está o que as últimas notícias sobre o ETF do Bitcoin significam para o preço do BTC e se o nível de ruptura de $80K é o próximo.

Michael Saylor: O inverno acabou – será que ele está certo? 5 dados-chave (2026)

Michael Saylor tuitou ontem: “O inverno acabou.” É curto. É ousado. E isso está dando o que falar no mundo das criptomoedas.

Mas será que ele está certo? Ou será que este é apenas mais um CEO se gabando?

Vamos dar uma olhada nos dados. Vamos ser neutros. Vamos ver se o gelo realmente derreteu.

O aplicativo WEEX Bubbles já está disponível e permite visualizar o mercado de criptomoedas de relance

O WEEX Bubbles é um aplicativo independente desenvolvido para ajudar os usuários a compreender rapidamente os movimentos complexos do mercado de criptomoedas por meio de uma visualização intuitiva em forma de bolhas.