خطر اجرای کد از راه دور با افزونه‌های مرورگر از طریق قابلیت Dispatch در Claude
پژوهشگران امنیتی شرکت Forever Security نشان دادند افزونه‌ای مخرب در مرورگر که روی claude.ai اسکریپت اجرا می‌کند، می‌تواند Claude Desktop را وادار به اجرای کد روی کامپیوتر کاربر کند. این حمله از قابلیت Dispatch در Claude سوءاستفاده می‌کند که اجازه می‌دهد کاربران وظایف را از موبایل به Claude Desktop ارسال کنند.
محققان Forever Security در آزمایشی نشان دادند که یک افزونه مرورگر با دسترسی به اجرای اسکریپت روی سایت claude.ai می‌تواند از قابلیتی به نام Dispatch سوءاستفاده کند. این ویژگی برای راحتی کاربران طراحی شده تا بتوانند از طریق موبایل، وظایفی را برای اجرا به نسخه دسکتاپ Claude ارسال کنند؛ اما همین مسیر می‌تواند توسط افزونه‌ای مخرب دستکاری شود تا دستورات دلخواه روی سیستم قربانی اجرا شوند. به گفته پژوهشگران، این آسیب‌پذیری هنوز قابل بهره‌برداری است. این نوع حملات نشان می‌دهد چگونه ابزارهای هوش مصنوعی که بین دستگاه‌های مختلف همگام‌سازی می‌شوند، می‌توانند مسیر جدیدی برای اجرای کد از راه دور باز کنند، به‌ویژه وقتی افزونه‌های مرورگر با دسترسی‌های گسترده نصب شده باشند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
رفع اضطراری آسیب‌پذیری OpenSSH؛ رمز عبور طولانی مجوز دور زدن احراز هویت SSH در Alpine Linux
یک آسیب‌پذیری بحرانی در OpenSSH روی سرورهای Alpine Linux با بسته استاندارد openssh-server کشف شده که مهاجمان می‌توانند با ارسال رمز عبوری بین ۲۵۷ تا ۱۰۲۴ بایت، وارد حساب‌هایی شوند که اصلاً رمز عبور ندارند، مانند حساب‌های مبتنی بر کلید SSH. تیم OpenSSH نسخه ۱۰.۶p۲ را برای رفع این مشکل منتشر کرده و Alpine هم بسته‌های اصلاح‌شده را عرضه کرده است.
دور زدن حالت Lockdown در ChatGPT برای سرقت خاموش چت‌ها
پژوهشگران امنیتی یک آسیب‌پذیری اکنون‌وصله‌شده در ChatGPT را افشا کرده‌اند که امکان دور زدن حفاظت‌های حالت Lockdown را فراهم می‌کرد. این نقص بدون نیاز به تعامل کاربر می‌توانست به سرقت مخفیانه مکالمات و فیشینگ منجر شود.
خلاصه اخبار امنیتی هفته: اجرای کد در Apache OFBiz، نشت اطلاعات DreamHost و ربایش سایت‌های DeFi
در آخرین مجموعه اخبار ThreatsDay، از آسیب‌پذیری اجرای کد از راه دور در Apache OFBiz، نشت اطلاعات کاربران DreamHost و ربوده‌شدن چند سایت DeFi خبر داده شده است. این گزارش هفتگی شامل بیش از ۱۷ رویداد امنیتی دیگر نیز هست.