跳到正文
熱點事件持續更新

ChatGPT XSS flaw patched

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

summary_zh: Parameter Labs 針對 ChatGPT 共享對話功能披露的儲存 XSS 漏洞進行了修補,允許惡意 JavaScript 在受害者已驗證的會話中執行,進而竊取其他使用者的私人對話內容;同時,Cursor Marketplace 上的一個被篡改的 Claude Code 擴充套件在多達 5,000 名使用者的開發機上植入了 SSH 後門。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月6日
  1. Dev.to Top Tech
    AI 安全故事如今變得乏味,正是重點

    summary_zh: Parameter Labs 針對 ChatGPT 共享對話功能披露的儲存 XSS 漏洞進行了修補,允許惡意 JavaScript 在受害者已驗證的會話中執行,進而竊取其他使用者的私人對話內容;同時,Cursor Marketplace 上的一個被篡改的 Claude Code 擴充套件在多達 5,000 名使用者的開發機上植入了 SSH 後門。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋