Cyber Security News· Guru Baran·· 2 小时前精选推荐指数77
Claude Dispatch 漏洞允许恶意浏览器扩展在关联电脑上执行命令
Claude Dispatch Flaw Lets Malicious Browser Extensions Run Code on Connected Computers
AI 导读
Forever Security 研究员 Gal Weizman 于 11 月 4 日披露 Claude Dispatch 漏洞,攻击技术名为 ThisBash。
推荐理由
文章梳理了漏洞的完整利用链与厂商处置时间线,读者可据此理解浏览器扩展权限如何跨越到本地命令执行这一信任边界。
来源:Cyber Security News · cybersecuritynews.com