タグ: ThisBash

gbhackers.com > 2026年11月8日 05:35

Claudeの欠陥により、悪意あるブラウザ拡張機能が遠隔のコンピューターでコマンドを実行可能に

Anthropicの「Claude Dispatch」機能に設計上の欠陥があり、悪意あるブラウザ拡張機能がOS上でコマンドを実行できることがわかりました。実行先は、拡張機能が動作しているのとは別のコンピューターでもかまいません。Forever Securityの研究者らは、この攻撃を「ThisBash」と名付けていま

cyberpress.org > 2026年11月8日 05:32

Claudeの欠陥により、悪意あるブラウザ拡張機能がリモートコンピューターでコマンドを実行可能に

Claude Dispatchの設計上の欠陥により、悪意あるブラウザ拡張機能がClaude Desktopを経由してオペレーティングシステムに到達できることが分かりました。別のコンピューターに対しても攻撃が可能です。 Forever Securityの研究者Gal Weizman氏は2026年11月4日、「ThisB