نقص امنیتی در Claude Cowork؛ دسترسی کامل به فایل‌های مک

محققان امنیتی یک آسیب‌پذیری در ابزار Claude Cowork کشف کرده‌اند که به آن اجازه می‌دهد از محیط ایزوله خارج شده و به تمام فایل‌های مک دسترسی پیدا کند.

تتیم تحریریه۰ دقیقه مطالعه۰ بازدید۱۴۰۵/۵/۷
نقص امنیتی در Claude Cowork؛ دسترسی کامل به فایل‌های مک

آسیب‌پذیری ShareRoot در مک

محققان امنیت (Security) نشان دادند که ابزار Claude Cowork می‌تواند از محیط سندباکس (Sandbox) که برای کنترل دسترسی‌های آن به سیستم‌عامل مک (Mac) طراحی شده، فرار کند. این نقص امنیتی که ShareRoot نام‌گذاری شده، به مهاجم اجازه می‌دهد فایل‌های ذخیره‌شده در هر کجای مک را بخواند یا تغییر دهد و حتی به اطلاعات ورود سرویس‌های آنلاین دسترسی پیدا کند.

حدود نیم میلیون کاربر مک (Mac) در جلسات کاری خود در معرض این نقص قرار گرفته‌اند و برخی از آن‌ها همچنان در برابر این حمله آسیب‌پذیر هستند.

نظرات۰

برای نوشتن نظر، وارد حساب خود شوید.

ورود / ثبت‌نام

هنوز نظری ثبت نشده — اولین نفری باش که نظر می‌دهد.