Claude in Chrome Prompt Injection Steals Gmail Codes to Hijack Slack, X, and Claude.ai Accounts

07/08/2026-15:53 07/08/2026-15:55 מחשבים וטכנולוגיה Cyber Security News דיווח

An indirect prompt injection vulnerability in Claude on Chrome can be exploited to steal email verification codes and hijack accounts on platforms like Slack, X, and Claude.ai. The attack begins with a malicious email that lands in the victim’s Gmail

סיכום מאמר

"פגיעות בבטיחות: חולשה בטכנולוגיית Claude מאפשרת גנבת קודי אימייל והשתלטות על חשבונות ב-Slack, X ו-Claude.ai. חברת Claude, המפתחת את הטכנולוגיה המתקדמת של Claude.ai, חשפה חולשה בבטיחות שאפשרה לתוקפים לגנוב קודי אימייל ולהשתלט על חשבונות בפלטפורמות שונות, כולל Slack, X ו-Claude.ai. התקיפה החלה כאשר תוקף שלח דואר אלקטרוני מזויף לחשבון הג'ימייל של הקורבן. החולשה, שהתגלתה בגרסה של טכנולוגיית Claude על Chrome, ניצלה כדי לגנוב קודי אימייל ששימשו לאימות חשבונות בפלטפורמות שונות. פגיעות זו חושפת את הצורך לשפר את בטיחות הטכנולוגיה של Claude ולמנוע תקיפות עתידיות. קורבנות התקיפה, שכללו חשבונות ב-Slack, X ו-Claude.ai, נאלצו לשנות את קודי האימייל שלהם כדי למנוע גישה לחשבונותיהם. החברה פרסמה עדכון חירום לטכנולוגיה שלה, ומאז החולשה נפתרה. התקיפה מזכירה את החשיבות של תחזוקה ועדכון תוכנה כדי ל

תוכן זה נוצר על ידי בינה מלאכותית.