Zero-Click kwetsbaarheid ontdekt in Claude Desktop-extensies (infosecurity-magazine.com)

• RCE-lek aangetroffen in 50 desktop-extensies
• Aanval vereist geen gebruikersinteractie
• Anthropic weigert beveiligingsupdate uit te rollen

"Beveiligingsonderzoekers van LayerX hebben een ernstig zero-click lek gevonden in 50 Claude Desktop-extensies. Dit lek maakt externe uitvoering van code (RCE) mogelijk zonder tussenkomst van de gebruiker. Anthropic heeft aangegeven geen reparatie uit te voeren. Dit vormt een direct risico voor de digitale soevereiniteit van Europa, aangezien vitale sectoren steeds afhankelijker worden van AI-tools waarvan de leveranciers veiligheidspatches weigeren."