نقرات وهمية تنفذ مهاما حساسة
كشف باحثون أمنيون عن ثغرتين في إضافة Claude لمتصفح Chrome تسمحان لإضافة خبيثة بمحاكاة نقرات المستخدم وتنفيذ مهام مثل قراءة جيميل وفتح مستندات جوجل والوصول إلى التقويم وبيانات Salesforce، مع ارتفاع مستوى الخطورة عند تفعيل التنفيذ التلقائي.
ثغرات دون إصلاح
أوضح الباحثون أن إحدى الثغرتين تسمح بتجاوز طلب الموافقة قبل تنفيذ المهام، وأن المشكلتين بقيتا دون إصلاح عبر 8 تحديثات متتالية، رغم إبلاغ شركة Anthropic بهما.
أسلوب حياةكيف تقول “لا” دون خسارة الآخرين؟.. 5 نصائح لوضع حدودك
رابط مختصر
✓ تم النسخ
