Uma vulnerabilidade zero-click crítica no Claude Chrome Extension da Anthropic expôs mais de 3 milhões de usuários a ataques de injeção de prompts silenciosos, permitindo que sites maliciosos sejam acessados sem interação do usuário. A falha, agora patchada, poderia ter permitido que os atacantes roubassem tokens de acesso ao Gmail, lessem arquivos do Google Drive, exportassem a história de conversas e enviassem e-mails de forma invisível.
Detalhes Técnicos
Vulnerabilidade: CVE-XXXX-XXXX (não fornecido)
Tipo de Ataque: Injeção de prompts silenciosos
Impacto: Roubada de tokens de acesso ao Gmail, leitura de arquivos do Google Drive, exportação de história de conversas e envio de e-mails de forma invisível
Patch: Disponível para download e instalação
Efeito: A vulnerabilidade foi corrigida, mas os usuários devem atualizar o Claude Chrome Extension para evitar futuros ataques.
