Onderzoeker vindt weer kritieke Chrome-lekken met behulp van Claude

In dit artikel:

Anthropic-beveiligingsonderzoeker Xinyang Ge heeft opnieuw kritieke kwetsbaarheden in Google Chrome ontdekt, deels met hulp van chatbot Claude. Via de lekken kunnen aanvallers op afstand code uitvoeren, bijvoorbeeld malware installeren, wanneer gebruikers alleen een malafide website bezoeken of een besmette advertentie bekijken.

Google verhelpt in de nieuwste Chrome-versie 52 kwetsbaarheden, waaronder vier kritieke. Alle vier zijn door Ge gemeld; bij twee staat expliciet dat Claude bij de ontdekking hielp. In totaal worden zes opgeloste problemen aan Ge gekoppeld met de vermelding ‘assisted by Claude’. Door het groeiende aantal lekken en de snelheid waarmee die kunnen worden misbruikt, onderzoekt Google beveiligingsupdates twee keer per week.

Chrome 156.0.8078.73/.74 voor Windows en macOS en versie 156.0.8078.73 voor Linux wordt meestal automatisch geïnstalleerd, al kan dat enkele dagen duren. Edge heeft nog geen vergelijkbare update ontvangen.