A campanha SANDWORM_MODE, via 19 pacotes npm maliciosos, instala um servidor MCP fraudulento e usa injeção de prompt para levar assistentes de IA como o Claude Code e o Cursor a exfiltrar segredos.
Etiqueta: injeção de prompt
Manifold diz que duas falhas na extensão Claude for Chrome continuam por corrigir oito versões depois
A Manifold Security afirma que duas vulnerabilidades reportadas à Anthropic em maio continuam por corrigir na extensão Claude for Chrome, oito versões depois. As falhas permitiriam ler Gmail, Docs e calendário sem aprovação genuína.