HomeAI · summaries
Storia in 5 fonti
Un clic falsificato dirotta Claude for Chrome su Gmail e agenda
Manifold Security ha mostrato che qualunque estensione con uno script su claude.ai pu� simulare un clic e avviare i compiti di Claude for Chrome su posta, documenti e calendario dell'utente. Segnalata a maggio, la falla � ancora aperta nella 1.0.80
Confronto fonti
5 prospettive sulla stessa storiaTimeline cronologica
- ·
securityweek.com
Unpatched Claude for Chrome Flaw Lets Extensions Read Gmail, Calendar
A ClaudeBleed-linked vulnerability in Claude for Chrome remains unpatched, allowing other extensions to access data.
- ·
thehackernews.com
Researcher Claims Claude for Chrome Flaw Could Let Permitted Extensions Trigger Agent Tasks
Claude for Chrome v1.0.80 still accepts forged clicks from other extensions, triggering Gmail, Docs, and Calendar tasks silently in hands-off mode.
