fuente: https://cybersecuritynews.com/claude-chrome-prompt-injection/
Una vulnerabilidad de inyección indirecta en Claude para Chrome puede ser explotada para robar códigos de verificación de correo electrónico y secuestrar cuentas en plataformas como Slack, X y Claude.ai.
El ataque comienza con un correo electrónico malicioso que llega a la bandeja de entrada de Gmail de la víctima. Cuando el usuario solicita a Claude en Chrome que resuma los correos recientes, el asistente puede leer inadvertidamente el mensaje manipulado por el atacante.
Instrucciones ocultas en el correo electrónico pueden manipular a Claude para que ejecute JavaScript mediante su herramienta javascript_tool, todo ello sin que la víctima se dé cuenta.
La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...
Leer artículo →Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...
Leer artículo →Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...
Leer artículo →