#chrome
-
Chrome тестирует протокол проверки email без писем и одноразовых кодов
Google запустил origin trial для Email Verification API — механизма, который позволяет сайту убедиться, что пользователь владеет указанным адресом, не отправляя ему письмо со ссылкой или кодом.
-
ИИ помог Chrome закрыть 1072 уязвимости за два релиза
Google утверждает, что языковые модели резко ускорили поиск и устранение дыр в браузере: в версиях 149 и 150 исправлено больше багов, чем в предыдущих 23 выпусках вместе взятых.
-
msaRAT: бэкдор, который прячет связь с C2 внутри Chrome и Edge
Группировка Chaos применяет новый бэкдор на Rust, который маршрутизирует управляющий трафик через штатный браузер, почти не оставляя следов в сети.
-
Расширение Adobe Acrobat для Chrome открывало доступ к чатам WhatsApp Web
Уязвимость HermeticReader позволяла любому вредоносному сайту читать переписку в WhatsApp Web через расширение Adobe Acrobat — без пароля, cookies и участия пользователя. Adobe уже выпустила исправление.
-
Google и Microsoft удалили расширение ModHeader из-за скрытого сборщика данных
Google и Microsoft удалили из своих магазинов расширений популярное расширение ModHeader с примерно 1,6 миллиона установок после того, как исследователи обнаружили в нём скрытый механизм сбора истории браузера. Сам сборщик оставался неактивным.