112dijital Gündem
yükleniyor…
Kötü amaçlı tarayıcı uzantıları Claude Dispatch ile kullanıcı bilgisayarında kod çalıştırabilir
The Hacker News·

Kötü amaçlı tarayıcı uzantıları Claude Dispatch ile kullanıcı bilgisayarında kod çalıştırabilir

Orijinal başlık: Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers

Kısaca

Forever Security araştırmacıları, claude.ai üzerinde betik çalıştırabilen bir tarayıcı uzantısının Claude Desktop'ı kullanıcının bilgisayarında kod çalıştırmaya yönlendirebildiğini testte gösterdi. Saldırı, telefondan görev göndermeye yarayan Dispatch özelliğine dayanıyor.

Ne oldu?

  • Saldırı, kullanıcıların telefondan Claude Desktop'a görev göndermesini sağlayan Dispatch özelliğini kullanıyor.
  • Araştırmacılara göre açığı mümkün kılan zafiyet, haberin yayımlandığı anda hâlâ istismar edilebilir durumdaydı.

Neden önemli?

Claude Desktop kullanan ekipler, saldırı yolu hâlâ açık olduğu için tarayıcı uzantı izinlerini ve Dispatch kullanımını gözden geçirmeli.

Haberin kaynağı: The Hacker News

Anthropic hakkında diğer haberler

Dünya·

Anthropic'in halka arz takvimi tehlikede

Teknoloji hisselerindeki satış dalgası, Claude'un geliştiricisinin Kasım ayında beklenen halka arz tanıtım sürecini riske atıyor; yatırımcıların bir kısmı 1,5 trilyon dolarlık değerlemeyi fazla buluyor.

Girişim