браузер

Mozilla закрыла в Firefox 151 крупный набор уязвимостей, среди которых есть ошибки с высокой оценкой. Часть проблем затрагивает изоляцию процессов, обработку веб-контента и механизмы памяти, поэтому обновление браузера лучше не откладывать. Mozilla Foundation выпустила бюллетень безопасности...

Microsoft оперативно внесла изменения в работу менеджера паролей браузера Edge после обнаружения уязвимости. Проблема заключалась в загрузке сохранённых паролей в память процесса в открытом виде при запуске браузера. Специалист Том Йоран Сёнстебисетер Рённинг сообщил о проблеме, которая...

Благодаря Закону о цифровых рынках (DMA) браузер Firefox получил более 6 миллионов новых пользователей. DMA, вступивший в силу в ноябре 2022 года, направлен на защиту потребителей и обеспечение честной конкуренции. Закон DMA устанавливает критерии для крупных цифровых платформ, известных как...

Mozilla выпустила Firefox 150, закрыв рекордные 359 уязвимостей. Обновление включает усиление защиты локальной сети и новые функции для удобства пользователей. Firefox 150 стал крупнейшим обновлением безопасности в истории браузеров. Mozilla закрыла 359 уязвимостей, большинство из которых...

Пока пользователи открывают сайты в Google Chrome, десятки скрытых механизмов собирают о них подробную информацию. Эти инструменты используются на миллионах сайтов и позволяют узнать о пользователе больше, чем он сам знает о своём устройстве. Автор технического разбора собрал практически...

Компания Google выпустила экстренное обновление для браузера Chrome, устранив 31 уязвимость, часть из которых получила статус критических. Среди исправленных проблем — ошибки, связанные с повреждением памяти, которые могут привести к выполнению чужого кода. Обновления уже доступны для Windows...

Google выпустил обновление безопасности для браузера Chrome, устраняющее 21 уязвимость, включая критическую ошибку CVE-2026-5281, которая уже активно эксплуатируется. Уязвимость связана с проблемой использования после освобождения памяти в компоненте Dawn, реализующем стандарт WebGPU. Это...

Новый вредоносный стилер VoidStealer научился извлекать мастер-ключ шифрования из памяти браузера Chrome без повышения привилегий и внедрения кода. Это стало возможным благодаря использованию аппаратных точек останова, которые позволяют перехватить ключ в момент его появления в памяти. Техника...

Агент, который видит всё, уже на пороге. OpenAI готовится представить «Operator» — нового агента, способного выполнять задачи в веб-браузере от имени пользователя. Это очередной шаг в развитии технологий, которые компании, включая Google и Anthropic, считают...

Злоумышленники научились использовать Trusted-Types против пользователей. В середине 2024 года специалисты по кибербезопасности из компании Confiant обратили внимание на нового вредоносного актора под названием MutantBedrog. Этот злоумышленник вызвал тревогу...