#браузеры
-
Opera представила WebAI — стандарт для запуска моделей ИИ прямо в браузере
Opera предложила новый веб-стандарт WebAI, который позволяет запускать модели искусственного интеллекта локально в браузере, без обращения к облаку. Функция уже доступна в ранней версии Opera One.
-
Servo научился работать с CSS Grid и ускорился благодаря Threadboost
Запоздавший августовский отчёт о развитии браузерного движка Servo на Rust рассказывает о поддержке CSS Grid и экспериментальном ускорении на 50% в бенчмарке Speedometer.
-
Расширение ChatGPT для Chrome научилось читать открытые вкладки
OpenAI закрыла браузер Atlas, но добавила в своё расширение для Chrome возможность работать с уже открытыми вкладками и управлять ими из боковой панели.
-
Отпечатки — это новые куки: как браузер выдаёт вас без спроса
Автор royfish.dev объясняет, почему эпоха третьесторонних куки сменилась эрой цифровых отпечатков устройств — и почему Chrome в этой схеме делает вас узнаваемым без всякого согласия.
-
BragJack: одно расширение угоняет ИИ-агентов в браузерах
Исследователь Гал Вейцман показал, как единственное вредоносное расширение перехватывает управление встроенными ИИ-помощниками пяти популярных браузеров и заставляет их действовать от имени жертвы.
-
Одно расширение против пяти ИИ-браузеров: как обойти защиту агента
Исследователи Forever Security показали, что обычное браузерное расширение способно перехватить встроенные ИИ-ассистенты в Chrome, Comet, Edge, Opera Neon и расширении Claude. Атаки пока остаются демонстрациями.
-
Session Context: сайт, показывающий, что о вас знает браузер
Демонстрационная страница sessioncontext.org наглядно раскрывает, сколько данных веб-сайт собирает о посетителе без единого запроса разрешения — и почему стереть эти следы куда сложнее, чем кажется.
-
PEEP превращает Chrome и Edge в бэкдоры для выполнения команд на хосте
Исследователи SOCRadar раскрыли постэксплуатационный набор PEEP, который маскируется под расширение закладок и превращает браузер в канал удалённого доступа к операционной системе.
-
Chrome снова делает исключение для Google в настройках удаления данных сайтов
Разработчик Джефф Джонсон обнаружил, что Chrome сохраняет данные google.com даже при включённой опции автоматического удаления всех данных сайтов при закрытии окон. Похожую ошибку он находил уже шесть лет назад.
-
Активно эксплуатируемая RCE-уязвимость в песочнице всех версий Chromium
В базе NVD появилась запись о критической уязвимости CVE-2026-85046, которая затрагивает все версии Chromium и, судя по описанию, уже используется в атаках.
-
Firefox 155: ускоренная загрузка страниц и AI-окно Smart Window
Mozilla выложила бинарные сборки Firefox 155 ещё до официального анонса. Релиз оказался богаче на новшества, чем предыдущие, — от ускорения сетевых соединений до экспериментального AI-окна.
-
Firefox 154.0: защита локальной сети для WebSocket и гибкая очистка данных
Вышла версия 154.0 браузера Firefox. Среди изменений — распространение защиты доступа к локальной сети на WebSocket-соединения и более гибкая настройка очистки данных для каждого сайта.
-
Firefox для iOS получил встроенный блокировщик рекламы
Mozilla добавила в мобильный браузер Firefox для iOS собственный, встроенный механизм блокировки рекламы — без сторонних расширений.
-
Firefox остаётся единственным крупным браузером с полноценным uBlock Origin
После перехода Microsoft Edge на Manifest V3 Firefox оказался последним из крупных браузеров, где блокировщик uBlock Origin работает без ограничений.
-
Edge вслед за Chrome закрывает дорогу старым блокировщикам рекламы
Microsoft прекращает поддержку Manifest V2 в браузере Edge — под удар попадает uBlock Origin и другие расширения на устаревшей платформе. Полный переход завершится к концу 2026 года.
-
Апелляционный суд: браузер с ИИ-агентом не нарушает CFAA
Девятый окружной апелляционный суд США согласился с доводами EFF: разработчик браузера Comet не отвечает за доступ к сайтам, которым распоряжаются сами пользователи.
-
Servo 0.4: рекордный месяц и всё больше корректно отображаемых сайтов
Обновление браузерного движка на Rust вышло в конце июля с рекордными 558 коммитами и заметно улучшенной совместимостью с реальными веб-сайтами.
-
Одно посещение сайта компрометирует Tor Browser: уязвимость в JIT Firefox
Исследователи Nebula Security показали, что закрытая уязвимость JIT-компилятора Firefox позволяла выполнить код в браузере при простом посещении вредоносной страницы — и затрагивала Tor Browser. Mozilla устранила брешь в версии 151.0.3.
-
Вышел Firefox 153: JPEG XL, работа с PDF и ограничения для расширений
Mozilla выпустила Firefox 153.0. Среди новшеств — экспериментальная поддержка JPEG XL, инструменты для объединения PDF и усиленные ограничения доступа для расширений.
-
Firefox скомпилировали в WebAssembly и запустили внутри Chrome
Проект Puter портировал браузер Firefox в WebAssembly, позволив ему работать целиком внутри другого браузера. На разработку ушло около 25 000 долларов в токенах Claude Opus и Fable.
- Дальше