2 publicações marcadas com esta tag.
A Microsoft publicou uma análise técnica de uma extensão maliciosa que se apresentava como o Claude Code oficial e instalava um backdoor SSH persistente nas máquinas das vítimas. O malware coleta dados do host, injeta uma chave SSH não autorizada, abre um túnel reverso para a porta 22 local e garante persistência em Windows, Linux e macOS por mecanismos distintos em cada sistema.
Fonte ↗Pesquisador demonstrou que extensões de navegador com permissões triviais (as mesmas usadas por bloqueadores de anúncios) conseguem injetar comandos falsos nos assistentes de IA embutidos em cinco navegadores diferentes. O truque explora a separação entre o "corpo" do assistente, que roda no navegador e tem acesso a câmera, arquivos e tela, e o "cérebro", que fica nos servidores do fabricante e só deveria obedecer à página oficial do serviço. Chrome e Edge já receberam CVEs e correções; Comet, Opera Neon e Claude in Chrome permanecem sem CVE atribuído.
Fonte ↗