GoPlus:Claude Chrome プラグイン 1.0.41 未満のバージョンには重大な脆弱性があり、ただちにアップグレードが必要です

Gate News のメッセージ。3月27日、GoPlus セキュリティ機関は Koi のレポートを引用し、Anthropic が提供する Claude Chrome プラグインで重大なプロンプトインジェクション脆弱性が発見されたと報じました。すべての 1.0.41 バージョン未満のプラグインが、この脆弱性の影響を受けます。GoPlus は、攻撃者が悪意のある Web ページを使ってユーザーの Claude プラグインをハイジャックし、悪意のある Prompt を配信することで、ユーザーが気づかないうちにブラウザのセッションを乗っ取って、さらにデータ窃取を実行できると警告しています。GoPlus はユーザーに対し、ただちに Claude 拡張機能を 1.0.41 以上のバージョンに更新し、フィッシング詐欺リンクへの警戒を高めるよう呼びかけています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Bubblemaps:MYSTERY トークンに集中管理の兆候。ローンチ時点で90のウォレットが供給の90%を保有

オンチェーン分析プラットフォームのBubblemapsによると、MYSTERYトークンはローンチ時に集中した支配の兆候を示し、同プラットフォームはそれを「模範的な詐欺(textbook scam)」だと説明している。Bubblemapsは、ローンチ時におよそ90のウォレットがトークンの供給の約90%を集めており、そしてそれ以来…

GateNews16分前

ワサビ・プロトコルの攻撃者が5.9Mドルの盗難資金を5月5日にTornado Cashへ送金した

オンチェーン分析者のSpecterによると、Wasabiプロトコルの攻撃者は5月5日に盗難資金約590万ドル($5.9 million)をTornado Cashへ移転し、中央集権的なコインミキシング操作を完了させた。資金は、KelpDAOでの過去の侵害を含む複数段階の複雑な送金経路をたどっている。

GateNews3時間前

リップルは、暗号攻撃がソーシャルエンジニアリングへ移行する中で、北朝鮮のハッキングに関する情報を共有する

火曜日のCrypto ISACの発表によると、リップルは北朝鮮と関連する脅威アクターについて、暗号資産分野に向けて内部インテリジェンスを共有しており、詐欺に関連するドメイン、ウォレットアドレス、そして最近のハッキング・キャンペーンからの侵害指標(IOC)などが含まれます。 この動きは、2億8000万ドルのD

GateNews5時間前

ザックXBT:Tokenlonは $45M Lazarus Group の資金を仲介した

2026年5月4日、オンチェーン調査員のザックXBTが、分散型取引所アグリゲーターのTokenlonが、主要な暗号資産の強奪事件に結び付けられている北朝鮮のハッキング犯罪組織であるLazarus Groupに関連する不正資金の移動を助長していたとして非難する詳細なレポートを公開した。ザックXBTの

CryptoFrontier6時間前

Aaveは、rsETHのエクスプロイト後に、Arbitrum上での7,100万ドル相当のETH没収を阻止しようとしています

Aaveは、Arbitrum上でrsETHのエクスプロイトを受けて71百万ドル相当のETHを凍結したニューヨークの差し止め命令通知を阻止するため、裁判上の異議申し立てを行った。貸し手は、当局が主張するような北朝鮮と関係のある判決債権者ではなく、凍結された資金はプロトコルの利用者に属していると主張している。差し止め命令

GateNews6時間前
コメント
0/400
コメントなし