#браузерные-расширения
-
Расширение Adobe Acrobat для Chrome открывало доступ к чатам WhatsApp Web
Уязвимость HermeticReader позволяла любому вредоносному сайту читать переписку в WhatsApp Web через расширение Adobe Acrobat — без пароля, cookies и участия пользователя. Adobe уже выпустила исправление.
-
В расширении Claude for Chrome нашли уязвимость, позволяющую вредоносным плагинам управлять ИИ
Исследователи обнаружили в браузерном расширении Claude for Chrome от Anthropic уязвимость, позволяющую сторонним вредоносным расширениям инициировать заранее заданные действия ИИ. Это открывает путь к злоупотреблению доступом Claude к подключённым сервисам.
-
Уязвимость в Claude for Chrome позволяет сторонним расширениям читать Gmail
Исследователи обнаружили, что вредоносное браузерное расширение может использовать Claude for Chrome для доступа к Gmail, Google Docs и Calendar пользователя. Для эксплуатации требуется расширение, уже способное выполнять скрипты на сайте claude.ai.