fuente: https://cybersecuritynews.com/claude-desktop-to-execute-remote-code/
Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediante malware ni enlaces de phishing, sino utilizando el propio asistente Claude Desktop de la víctima en su contra.
El ataque comenzó con el acceso a una plataforma de terceros que agrega las bandejas de entrada de correo electrónico de los clientes, obtenido mediante una vulnerabilidad en el flujo de autenticación.
Al inyectar un mensaje codificado y poco evidente en este campo sincronizado, los investigadores lograron que Claude Desktop adoptara silenciosamente instrucciones controladas por el atacante en el momento en que la víctima abriera la aplicación, sin que se activara una nueva autenticación ni se emitiera ninguna advertencia visible.
Investigadores de ThreatFabric han descubierto el nuevo troyano bancario StreamRat. Este malware ataca a usuarios españoles de Android mediante anuncios falsos...
Leer artículo →Has leído el libro de Rust, has asentido con la cabeza en los capítulos sobre propiedad y préstamo, y luego has cerrado el portátil con la sensación de haber en...
Leer artículo →Microsoft ha presentado recientemente un nuevo sistema llamado Project Zenith, que ofrece a los desarrolladores una experiencia de PC con Windows 11 lista para...
Leer artículo →