Версії розширення Claude Chrome 1.0.41 та раніше містять уразливість ін'єкції високоризикових підказок, необхідно оновити якнайшвидше

DeepFlowTech · 2026-03-27T06:24:55+00:00

27 березня у звіті зазначено, що розширення Claude Chrome від Anthropic має вразливість високого рівня — ін'єкцію підказок з високим ризиком, яка впливає на версії до 1.0.41. Зловмисники можуть без обізнаності користувача виконувати шкідливі дії через зловмисні веб-сторінки, викрадати інформацію користувачів. Рекомендується оновити розширення до останньої версії та бути обережним із фішинговими посиланнями.

DeepFlowTech

2026-03-27 06:24:55

Генерація анотацій у процесі

Глибокий潮 TechFlow новини, 27 березня, за даними GoPlus, посилаючись на звіт Koi, у розширенні Claude Chrome, що належить Anthropic, існує вразливість високого ризику ін’єкції підказок, всі версії розширення нижче 1.0.41 підлягають ризику.

Зловмисники можуть створити шкідливу веб-сторінку, яка тихо завантажує iframe з вразливістю міжсайтового скриптингу (XSS) у фоновому режимі та виконувати шкідливий код в піддомені a-cdn.claude.ai. Оскільки цей піддомен знаходиться в довіреному білому списку розширення, зловмисники можуть безпосередньо відправити шкідливі підказки до розширення Claude і автоматично їх виконати, весь процес не вимагає авторизації користувача або будь-яких кліків, жертва не відчуває нічого.

Ця вразливість може призвести до того, що зловмисники зможуть керувати розширенням Claude для читання документів Google Drive користувача, крадіжки бізнес-токенів доступу або експорту чатів, а також можуть захопити поточну сесію браузера, виконуючи чутливі дії, такі як надсилання електронних листів від імені жертви.

GoPlus рекомендує користувачам терміново оновити розширення Claude до версії 1.0.41 або вище та бути обережними з фішинговими посиланнями.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

2 лайків