熱點事件持續更新
Claude Code Desktop HTML 預覽漏洞及修正
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年10月15日，Noma Security 的 SneakPeek 研究指出，Claude Code Desktop 的 HTML 預覽功能在處理超過 256KB 的檔案時會改用 file://，令檔案內嵌腳本可能讀取本機憑證，包括 SSH 私鑰。文章稱，修正已透過自動更新推送至 Claude Desktop 1.30096.1 或之後版本；截至報道刊出時，沒有來源報告相關問題已遭野外攻擊。作者並提醒，若程式按檔案大小分流處理，所有程式路徑都應套用相同的安全檢查。
AI 根據報道生成 · 1 小時前更新
最新進展10月15日 15:01
修正已透過自動更新推送至 Claude Desktop 1.30096.1 或之後版本。報道時間線
沿着報道，瞭解事件的不同側面。
10月15日
- DEV Community超過 256KB 的 HTML 檔可令 Claude Code Desktop 預覽功能讀取 SSH 私鑰
Noma Security 的 SneakPeek 研究指出，Claude Code Desktop 的 HTML 預覽處理超過 256KB 的檔案時會改用 file://，令內嵌腳本可能讀取本機憑證。修正已透過自動更新推送至 Claude Desktop 1.30096.1 或之後版本；文章指出，目前沒有來源報告野外攻擊。作者並提醒，按檔案大小分流時，各程式路徑都應套用相同的安全檢查。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。