браузеры

Компания Nebula Security обнаружила уязвимость в Firefox JIT, которая позволяла скомпрометировать Tor Browser при простом посещении вредоносной веб-страницы. Уязвимость, обозначенная как CVE-2026-10702, давала возможность выполнять произвольный код внутри процесса рендеринга браузера. Mozilla...

Пользователям иностранных браузеров, таких как Chrome и Edge, рекомендуется сохранить специальный файл с портала Госуслуг. Это поможет избежать блокировки сайтов. Владельцы Яндекс.Браузера могут не беспокоиться, так как их браузер уже поддерживает необходимые функции.

Исследователи обнаружили уязвимость в расширении Claude for Chrome, позволяющую другим расширениям запускать задачи, связанные с чтением Gmail, открытием Google Docs и сканированием Calendar. Проблема сохраняется в текущей версии v1.0.80, несмотря на предыдущие исправления. Уязвимость связана с...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и...

Исследователи выявили уязвимость в браузере Opera GX, предназначенном для геймеров. Ошибка позволяла вредоносным сайтам автоматически устанавливать моды, которые могли собирать данные с посещаемых страниц. В ходе теста исследователи смогли восстановить полный адрес Gmail пользователя без его...

Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный...

Новое обновление браузера Brave позволяет пользователям работать с несколькими аккаунтами одновременно в одном окне. Это упрощает управление разными профилями и повышает продуктивность.

Специалисты LayerX выявили метод BioShocking, который позволяет обмануть ИИ-браузеры, заставив их принимать ложные правила. Атака работает через подмену контекста, заставляя ИИ действовать в рамках вымышленной игры. Проблема затронула ChatGPT Atlas, Comet, Fellou и другие браузеры. Разработчикам...

Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации...