#chrome
-
319 расширений Chrome с 13,4 млн установок подменяли поиск ради рекламных отчислений
Исследователь Socket описал масштабную кампанию: сотни расширений для Chrome незаметно перенаправляли поисковые запросы пользователей через серверы операторов, чтобы получать партнёрские выплаты от Bing и Yahoo.
-
Chrome начнёт предупреждать о командах-ловушках ClickFix
Google добавляет в браузер защиту от атак ClickFix: при включённой «Улучшенной защите» Chrome распознаёт подозрительные команды в буфере обмена и предупреждает пользователя до их запуска.
-
Расширение ChatGPT для Chrome научилось читать открытые вкладки
OpenAI закрыла браузер Atlas, но добавила в своё расширение для Chrome возможность работать с уже открытыми вкладками и управлять ими из боковой панели.
-
Китайская группа UTA0565 связала уязвимости Chrome и Windows для установки CLEANGULP
Атакующие использовали цепочку из трёх уязвимостей нулевого дня и поддельные сайты СМИ и НКО, чтобы вырваться из песочницы браузера и заразить жертв новым бэкдором.
-
BragJack: одно расширение угоняет ИИ-агентов в браузерах
Исследователь Гал Вейцман показал, как единственное вредоносное расширение перехватывает управление встроенными ИИ-помощниками пяти популярных браузеров и заставляет их действовать от имени жертвы.
-
Одно расширение против пяти ИИ-браузеров: как обойти защиту агента
Исследователи Forever Security показали, что обычное браузерное расширение способно перехватить встроенные ИИ-ассистенты в Chrome, Comet, Edge, Opera Neon и расширении Claude. Атаки пока остаются демонстрациями.
-
Четыре шпионские группы за неделю взяли на вооружение один и тот же набор эксплойтов BlueMoon
Компания Proofpoint описала ранее неизвестный набор эксплойтов BlueMoon, объединяющий уязвимости Chrome и Windows. За считанные дни его начали применять сразу несколько кибершпионских группировок, преимущественно связанных с Китаем.
-
Google устранила седьмую с начала года 0-day в Chrome, используемую в атаках
Во вторник Google закрыла 230 уязвимостей, среди которых оказалась активно эксплуатируемая уязвимость нулевого дня в Chrome.
-
PEEP превращает Chrome и Edge в бэкдоры для выполнения команд на хосте
Исследователи SOCRadar раскрыли постэксплуатационный набор PEEP, который маскируется под расширение закладок и превращает браузер в канал удалённого доступа к операционной системе.
-
Chrome снова делает исключение для Google в настройках удаления данных сайтов
Разработчик Джефф Джонсон обнаружил, что Chrome сохраняет данные google.com даже при включённой опции автоматического удаления всех данных сайтов при закрытии окон. Похожую ошибку он находил уже шесть лет назад.
-
Google закрыла активно эксплуатируемую 0-day в движке V8 браузера Chrome
Внеочередное обновление Chrome устраняет 12 уязвимостей, включая ошибку CVE-2026-85046 в движке V8, для которой уже существует рабочий эксплойт.
-
Google убрала все расширения на Manifest V2 из Chrome Web Store — включая uBlock Origin
Многолетний переход Chrome на новую платформу расширений завершён: Manifest V2 полностью удалён из магазина. Под раздачу попал и один из лучших блокировщиков рекламы — uBlock Origin.
-
18 расширений для Chrome и одно для Edge крали ключи от криптокошельков
Исследователи Socket раскрыли кампанию Superior: злоумышленники скупали и создавали безобидные расширения, а затем через автообновление превращали их в инструменты для кражи криптовалюты.
-
Google экспериментирует с упаковкой Chrome в формат Flatpak
Инженеры Google добавили экспериментальную поддержку упаковки Chrome и Chromium в Flatpak, но пока не обещают официального сопровождения этого формата.
-
737 фальшивых VPN-расширений для Chrome перехватывали трафик русскоязычных пользователей
Исследователи Socket обнаружили масштабную кампанию: сотни бесплатных VPN-расширений маскировались под известные бренды и пропускали весь браузерный трафик через прокси злоумышленника.
-
Chrome защитит аккаунты от кражи сессионных cookie
Google встроила в Chrome механизм device-bound session credentials, привязывающий сессию к аппаратному хранилищу ключей. Это должно перекрыть один из самых распространённых сегодня способов угона учётных записей.
-
Chrome готовится блокировать расширения-угонщики новой вкладки
Google разрабатывает защиту, которая помешает вредоносным программам подменять стартовую страницу и поисковик в Chrome через корпоративные политики. Функция пока в разработке.
-
Chrome тестирует протокол проверки email без писем и одноразовых кодов
Google запустил origin trial для Email Verification API — механизма, который позволяет сайту убедиться, что пользователь владеет указанным адресом, не отправляя ему письмо со ссылкой или кодом.
-
ИИ помог Chrome закрыть 1072 уязвимости за два релиза
Google утверждает, что языковые модели резко ускорили поиск и устранение дыр в браузере: в версиях 149 и 150 исправлено больше багов, чем в предыдущих 23 выпусках вместе взятых.
-
msaRAT: бэкдор, который прячет связь с C2 внутри Chrome и Edge
Группировка Chaos применяет новый бэкдор на Rust, который маршрутизирует управляющий трафик через штатный браузер, почти не оставляя следов в сети.
- Дальше