跳到正文
Cyber Security News· Guru Baran·· 2 小时前精选推荐指数77

Claude Dispatch 漏洞允许恶意浏览器扩展在关联电脑上执行命令

Claude Dispatch Flaw Lets Malicious Browser Extensions Run Code on Connected Computers

AI 导读

Forever Security 研究员 Gal Weizman 于 11 月 4 日披露 Claude Dispatch 漏洞,攻击技术名为 ThisBash。

推荐理由

文章梳理了漏洞的完整利用链与厂商处置时间线,读者可据此理解浏览器扩展权限如何跨越到本地命令执行这一信任边界。

来源:Cyber Security News · cybersecuritynews.com