据称 Claude Desktop 安装会向基于 Chromium 的浏览器写入后门文件

Gate News 消息,4 月 21 日——据 Mousy Finance CISO 23pds 称,Anthropic 的 Claude Desktop 应用会在用户电脑上的所有基于 Chromium 的浏览器中,悄悄安装一个特殊文件,用户并不知情或未给予同意。

该文件充当预先授权的后门,结合特定的浏览器扩展后,可能让攻击者获得对用户浏览器的完全控制。该漏洞引发了 Claude Desktop 用户的重大安全和隐私担忧。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

莱特币首次出现隐私层遭入侵:MWEB 零日漏洞触发 13 区块链重组

根据 The Block,Litecoin 基金会证实 MWEB 隐私层遭遇零日漏洞,攻击者利用旧版节点使伪造 MWEB 交易视为有效,导致主链回滚 13 区块(约 3 小时),并对跨链交易所进行双花;NEAR Intents 暴露约 60 万美元,矿池亦遭 DoS。修补版已发布,请立即升级;主链余额不受影响,但凸显隐私层在降低可观测性与侦测难度之间的取舍。

鏈新聞abmedia1小时前

Aave,Kelp,LayerZero Seek $71M 从Arbitrum DAO释放被冻结的ETH

Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 于周六上午在 Arbitrum 论坛提交了一项宪法 AIP,要求网络的 DAO 释放大约 $71 百万美元的被冻结 ETH,以支持 rsETH 恢复工作,此前上周发生了 $292 百万美元 Kelp DAO 被利用事件。该提案

Crypto Frontier2小时前

莱特币遭遇深度链重组:MWEB 零日漏洞抹去三小时历史

Gate News 消息,4月26日——据莱特币基金会称,莱特币在周六发生了深度链重组 (reorg):攻击者利用其 MimbleWimble Extension Block (MWEB) 隐私层中的零日漏洞。该漏洞使运行较旧软件的挖矿节点能够

GateNews8小时前

Apecoin 内幕人士将 $174K 在一天内变现为 245 万美元:在 80% 涨幅两侧进行 14 倍交易

一只没有先前交易记录的匿名钱包,将价值174,000美元的以太币通过在单日内分别在80%价格飙升的两端交易Apecoin,从而变成245万美元。 要点: 钱包 0x0b8a 将价值174,000美元的ETH转换为一笔杠杆化的Apecoin多头交易,并在接近顶部时退出,带来了179万美元的收益

Coinpedia8小时前

香港警方瓦解跨境诈骗团伙,针对海外学生作案并扣押价值HK$5M 资产

Gate 新闻消息,4月26日——据当地媒体报道,香港警方已瓦解一个跨境诈骗团伙,该团伙以在海外求学的海外华裔学生为目标。该犯罪团伙冒充执法人员,并胁迫受害者前往香港购买金条,作为“c

GateNews9小时前

莱特币重组(Reorg)撤销 MWEB 隐私层漏洞利用

根据莱特币基金会(Litecoin Foundation)的说法,莱特币在周六经历了一次深度链重组(deep chain reorganization)。原因是攻击者利用其 MimbleWimble 扩展块 (MWEB) 隐私层中的零日漏洞(zero-day vulnerability)。此次事件导致持续三小时的重组,将无效交易从中清除了

Crypto Frontier14小时前
评论
0/400
暂无评论