تجاوز إلى المحتوى / Skip to content
شعار المجلة العربية للحوسبة والذكاء الاصطناعي
الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•الحواكمي ستور.. وجهتك الأولى للفلاجشيب في مصر•كتابة أربعة بايتات وخلل توقيت يتيحان لباحثين تشغيل شيفرة داخل جيب SmartScreen الآمن في ويندوز•مايكروسوفت تصلح رقمًا قياسيًا من 1413 ثغرة بينها خلل مستغَل في Windows Shell•القبض على موظف في OpenAI بتهمة زرع جهاز تسجيل مخفي في قاعة اجتماعات تنفيذية•ثغرة جديدة في Cisco تكشف تزايد خطر أنظمة الوصول عن بُعد المكشوفة على الإنترنت•لماذا تغيّرت «فيزياء» الأمن السيبراني؟•من «مغطّى» إلى «قابل للدفاع»: دروس من بناء منصة لهندسة الكشف بالذكاء الاصطناعي•الذكاء الاصطناعي يعيد كتابة قواعد التصيد المصرفي واحتيال المدفوعات•مهاجمون يخترقون بنكًا أوروبيًا عبر بوابة طرف ثالث ويستهدفون خادم WSUS•هجمات حجب خدمة تعطل تسجيل الدخول في لعبة Gears of War: E-Day•تحديث كروم يعالج 37 ثغرة بينها سبع حرجة•

موجز الخبر

إضافات متصفح خبيثة قد تستغل Claude Dispatch لتشغيل تعليمات برمجية على أجهزة المستخدمين

Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers

The Hacker News ·

إضافات متصفح خبيثة قد تستغل Claude Dispatch لتشغيل تعليمات برمجية على أجهزة المستخدمين
الصورة: The Hacker News

الخلاصة

أظهر باحثو Forever Security أن إضافة متصفح تستطيع تشغيل نصوص برمجية على claude.ai قد تجعل Claude Desktop ينفذ تعليمات برمجية على جهاز المستخدم. يتطلب الهجوم ميزة Dispatch.

Forever Security researchers demonstrated that an extension able to run scripts on claude.ai could make Claude Desktop execute code on a user's computer. The attack requires Dispatch.