Claude Chrome 扩展版本低于 1.41 的版本存在高风险提示注入漏洞，必须及时升级
By: www.chaincatcher.com|2026/03/27 06:58:06
0
分享
设为Google首选来源
据GoPlus援引Koi报告，Anthropic下的Claude Chrome扩展存在高风险的提示注入漏洞，影响1.41以下的所有扩展版本。
攻击者可以构建恶意网页，在后台静默加载包含全仓脚本 (XSS) 漏洞的 iframe,并在 a-cdn.claude.ai 子域内执行恶意负载。由于此子域在扩展的信任白名单中，攻击者可以直接向Claude扩展发送恶意提示并自动执行，无需任何用户授权或点击，使受害者毫无察觉。此漏洞可让攻击者操纵 Claude 扩展读取用户的 Google Drive 文档、窃取业务访问令牌或导出聊天记录，还可以接管当前浏览器会话以代表受害者发送电子邮件等敏感操作。GoPlus 建议用户立即将 Claude 扩展更新到 1.41 或更高版本，并保持警惕，防范网络钓鱼链接。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
RootData 透明度警报：Fluid、Blackhole、Pharaoh、Koi Finance 等项目缺失核心信息
ChainCatcher 消息，Web3 资产数据平台 RootData 在推特（X）发表日常透明度警报，Fluid、SideShift.ai、Blackhole、Pharaoh、Koi Finance 等项目的团队、关键日历事件、代币数据等信息缺失，呼吁项目方在 RootData上提交/更新资料，提升其透明度评分。此外，RootData 表示将持续监督和曝光缺失核心信息的“黑盒”项目。
据悉，RootData 透明度评分用于衡量项目的完整性与时效性，旨在反映项目的信息披露情况，呼吁项目方立即认领项目。透明度评分从高到低分为 A-F 级共 5 个等级，评分越低，代表该项目信息披露越不完整，作...
财政部提议根据GENIUS法案制定稳定币许可规则
俄罗斯央行加强监管：加密货币销售将因误导风险而受到监控
俄罗斯银行正在准备一套监控系统，以观察金融机构如何为个人客户构建加密货币和其他数字资产的销售。监管机构面临的主要风险是误导销售：即向人们展示投资的吸引力，却隐瞒波动性、技术威胁和缺乏传统保障的情况。中央银行副主席米哈伊尔·马穆塔对此表示。
美国最高法院允许特朗普推进限制邮寄投票的命令
美国最高法院允许总统唐纳德·特朗普推进一项限制邮寄投票的行政命令，尽管新的上诉仍可能延迟其实施。随着多个州即将发送选票，选举日程为这一争议增添了压力，再次对选举管理进行审查。
中国在台湾附近的海军活动连续第三个月创下新纪录
中国大陆的政府船只在台湾周边的活动在八月份连续第三个月创下新纪录，岛东部的存在更加持续。
Solana交易手续费投票，资源收费方案审议
Solana（SOL）正在进行链上投票，讨论将交易手续费从以签名为中心转变为以请求资源为中心的方案。无论投票结果如何，钱包、路由器和交易应用程序在计算资源请求的准确性方面都引发了成本问题。
Coinbase代币化股票在Base上线，1:1支持
高收益账户：哪些银行和虚拟钱包支付更高利率
哪些平台在TNA方面领先，以及对余额的限制。
Solana质押者面临收益削减，财政公司努力保护99.4%的收入
Solana公司宣布反对加速去通胀，而原生质押者保留覆盖验证者默认立场的权力。
哈伊普利奎德HPC呼吁统一无期限期货监管框架
CME集团在三个地区新增ENA参考汇率
Tron Inc. 将 TRX 财库扩展至 2.45 亿美元，押注纳斯达克企业加密货币
THORChain推出3.20版本，支持Monero
比特币交易者关注杰克逊霍尔，凯文·沃什准备首次美联储主题演讲
链关闭后，授权缺陷暴露2.86亿个BounceBit代币的实用性
在链关闭后，BounceBit代币的实用性仍未解决，尽管公司正在准备在BNB链上进行1:1的BB重新发行。
批发美元已超过1500比索，关于利率的疑虑加剧
维持汇率稳定的成本开始在利率上显现，而中央银行减缓了储备购买的速度。
Solana v1交易限额扩大至4096字节
Solana（SOL）正在准备将单笔交易的最大大小从1232字节增加到4096字节的v1交易格式升级。
美国允许私营公司参与针对外国黑客的网络攻击行动
特朗普政府批准了一项备忘录，允许美国联邦执法机构聘请经过验证的私营公司参与针对海外网络犯罪团伙的行动。这不仅仅是数据交换，而是针对攻击美国组织和公民的跨国网络基础设施采取行动的准备。该文件于2026年8月12日发布，显著改变了政府与网络安全商业部门的合作模式。
顾问的加密货币：客户为何已经超越了他们的财务顾问
主题《顾问的加密货币》变得愈发紧迫：客户已经持有数字资产多年，将其纳入遗产计划，并期待顾问提供的不仅仅是一般性的对话，而是真正的帮助，包括存储、税务、报告和将资本传递给下一代的支持。数字资产和区块链正越来越深入传统金融体系。对许多投资者而言，加密货币不再是短期的波动性投注。
四年前，一位加密货币大亨失踪；现在他的继任者也消失了
2026年新型表情币发布：MemeToro为BNB链带来AI驱动的发现
稳定币支付快速，但法币结算仍是瓶颈：Gravity Team CEO
亚马逊设备价格上涨：Echo Dot涨幅达60%
一项研究揭示了投资者在加密货币中的信念影响
法国加密货币攻击：嫌疑人M1llionz在TikTok上炫耀
9月1日起，个人可将加密货币汇往海外
从9月1日起，个人、个体工商户和公司在进行对外经济交易时将可以将加密货币汇往海外，Cifra Markets加密货币经纪公司的首席执行官阿列克谢·科罗连科表示。同时，在俄罗斯境内，加密货币的结算仍然被禁止。
加密特朗普会引发市场上涨吗？
加密特朗普再次成为社交媒体加密货币领域的热门话题：用户讨论了一个版本，即唐纳德·特朗普的政府可能会在11月的美国国会选举前通过一系列积极的公告来支持市场，就像2024年那样。
Hyperliquid政策中心推动SEC和CFTC建立股权永续合约框架
6GW核电项目，纳米核能与蒂尔曼达成非约束性协议
纳米核能（NANO Nuclear Energy·$NNE）与蒂尔曼（Tillman）旗下公司达成了一项非约束性商业框架，正在审查在美国人工智能产业区提供超过6GW规模的微型反应堆电力供应方案。
税收：谁在哈维尔·米莱实施的变革中受益，谁又遭受损失
政府向私营部门“返还”了相当于3个PBI点的资源，正如总统所提出的。然而，一些部门获得了更多，而另一些则遭受了损失。
RootData 透明度警报：Fluid、Blackhole、Pharaoh、Koi Finance 等项目缺失核心信息
ChainCatcher 消息，Web3 资产数据平台 RootData 在推特（X）发表日常透明度警报，Fluid、SideShift.ai、Blackhole、Pharaoh、Koi Finance 等项目的团队、关键日历事件、代币数据等信息缺失，呼吁项目方在 RootData上提交/更新资料，提升其透明度评分。此外，RootData 表示将持续监督和曝光缺失核心信息的“黑盒”项目。
据悉，RootData 透明度评分用于衡量项目的完整性与时效性，旨在反映项目的信息披露情况，呼吁项目方立即认领项目。透明度评分从高到低分为 A-F 级共 5 个等级，评分越低，代表该项目信息披露越不完整，作...
财政部提议根据GENIUS法案制定稳定币许可规则
俄罗斯央行加强监管：加密货币销售将因误导风险而受到监控
俄罗斯银行正在准备一套监控系统，以观察金融机构如何为个人客户构建加密货币和其他数字资产的销售。监管机构面临的主要风险是误导销售：即向人们展示投资的吸引力，却隐瞒波动性、技术威胁和缺乏传统保障的情况。中央银行副主席米哈伊尔·马穆塔对此表示。
美国最高法院允许特朗普推进限制邮寄投票的命令
美国最高法院允许总统唐纳德·特朗普推进一项限制邮寄投票的行政命令，尽管新的上诉仍可能延迟其实施。随着多个州即将发送选票，选举日程为这一争议增添了压力，再次对选举管理进行审查。
中国在台湾附近的海军活动连续第三个月创下新纪录
中国大陆的政府船只在台湾周边的活动在八月份连续第三个月创下新纪录，岛东部的存在更加持续。
Solana交易手续费投票，资源收费方案审议
Solana（SOL）正在进行链上投票，讨论将交易手续费从以签名为中心转变为以请求资源为中心的方案。无论投票结果如何，钱包、路由器和交易应用程序在计算资源请求的准确性方面都引发了成本问题。
...
