fuente: https://cybersecuritynews.com/claude-chrome-prompt-injection/
Una vulnerabilidad de inyección indirecta en Claude para Chrome puede ser explotada para robar códigos de verificación de correo electrónico y secuestrar cuentas en plataformas como Slack, X y Claude.ai.
El ataque comienza con un correo electrónico malicioso que llega a la bandeja de entrada de Gmail de la víctima. Cuando el usuario solicita a Claude en Chrome que resuma los correos recientes, el asistente puede leer inadvertidamente el mensaje manipulado por el atacante.
Instrucciones ocultas en el correo electrónico pueden manipular a Claude para que ejecute JavaScript mediante su herramienta javascript_tool, todo ello sin que la víctima se dé cuenta.
La empresa de tecnología financiera Abrigo ha restablecido su aplicación de gestión de riesgos Sageworks, a excepción de las funcionalidades para prestatarios,...
Leer artículo →Hackers chinos utilizaron ARTEX, un marco de pruebas de penetración de IA multiagente de código abierto, en ataques contra más de 200 organizaciones en 14 paíse...
Leer artículo →Según el servicio de notificación de filtraciones Have I Been Pwned, en noviembre de 2025, unos hackers que vulneraron los sistemas de Asuntos de Exalumnos y De...
Leer artículo →