Futuros
Acesse centenas de contratos perpétuos
TradFi
Ouro
Plataforma única para ativos tradicionais globais
Opções
Hot
Negocie opções vanilla no estilo europeu
Conta unificada
Maximize sua eficiência de capital
Negociação demo
Introdução à negociação de futuros
Prepare-se para sua negociação de futuros
Eventos de futuros
Participe de eventos e ganhe recompensas
Negociação demo
Use fundos virtuais para experimentar negociações sem riscos
Lançamento
CandyDrop
Colete candies para ganhar airdrops
Launchpool
Staking rápido, ganhe novos tokens em potencial
HODLer Airdrop
Possua GT em hold e ganhe airdrops massivos de graça
Launchpad
Chegue cedo para o próximo grande projeto de token
Pontos Alpha
Negocie on-chain e receba airdrops
Pontos de futuros
Ganhe pontos de futuros e colete recompensas em airdrop
Investimento
Simple Earn
Ganhe juros com tokens ociosos
Autoinvestimento
Invista automaticamente regularmente
Investimento duplo
Lucre com a volatilidade do mercado
Soft Staking
Ganhe recompensas com stakings flexíveis
Empréstimo de criptomoedas
0 Fees
Penhore uma criptomoeda para pegar outra emprestado
Centro de empréstimos
Centro de empréstimos integrado
Centro de riqueza VIP
Planos premium de crescimento de patrimônio
Gestão privada de patrimônio
Alocação premium de ativos
Fundo Quantitativo
Estratégias quant de alto nível
Apostar
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem Inteligente
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos em RWA
Mais
As versões anteriores a 1.0.41 da extensão Claude Chrome apresentam uma vulnerabilidade de injeção de palavras-chave de alto risco, é necessário atualizar imediatamente
Deep Tide TechFlow notícias, 27 de março, segundo a GoPlus citando o relatório da Koi, o extensão Claude Chrome da Anthropic apresenta uma vulnerabilidade crítica de injeção de palavras-chave, afetando todas as versões da extensão inferiores a 1.0.41.
Os atacantes podem, através da construção de páginas web maliciosas, carregar silenciosamente no fundo um iframe contendo uma vulnerabilidade de script entre sites (XSS) e executar cargas maliciosas no subdomínio a-cdn.claude.ai. Como este subdomínio está na lista de permissões de confiança da extensão, os atacantes podem enviar palavras-chave maliciosas diretamente para a extensão Claude e executá-las automaticamente, todo o processo sem autorização do usuário ou qualquer ação de clique, sendo o vítima inconsciente.
Esta vulnerabilidade pode levar os atacantes a manipular a extensão Claude para ler documentos do Google Drive do usuário, roubar tokens de acesso a negócios ou exportar registos de chat, podendo assim assumir a sessão do navegador atual, executando operações sensíveis como enviar e-mails em nome da vítima.
A GoPlus recomenda que os usuários atualizem imediatamente a extensão Claude para a versão 1.0.41 ou superior, ao mesmo tempo que estejam alerta para links de phishing.