браузеры

Исследователи LayerX обнаружили новую атаку под названием BioShocking, которая обманывает ИИ-браузеры, заставляя их игнорировать защитные механизмы. Атака использует игровой сценарий, чтобы научить браузер выполнять вредоносные действия, такие как копирование конфиденциальных данных...

В Chrome Web Store обнаружено вредоносное расширение, маскирующееся под сервис Perplexity AI. Оно перехватывало поисковые запросы и собирало данные о пользователях. Расширение перенаправляло запросы через свою инфраструктуру, прежде чем отправить их в легальные поисковые системы. Хотя кража...

Microsoft обнаружила вредоносное расширение для Chrome, которое маскировалось под поисковую систему Perplexity и тайно записывало все поисковые запросы пользователей. Расширение перенаправляло каждый запрос и каждый символ, введённый в адресную строку, через сервер злоумышленников перед тем, как...

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Популярное расширение для блокировки рекламы на YouTube оказалось опаснее, чем кажется. Исследователи Island обнаружили, что Adblock for YouTube имеет архитектуру, позволяющую выполнять JavaScript на сайтах, где пользователь авторизован. Расширение запрашивает доступ ко всем сайтам через...

Пользователям Chrome придётся выбирать между безопасностью и привычными инструментами блокировки рекламы. Google завершает переход на новую систему работы расширений Manifest V3, что делает невозможным использование популярных блокировщиков в прежнем виде. Google завершает переход браузера...

Несмотря на официальное завершение поддержки Internet Explorer, его старые механизмы всё ещё представляют угрозу для безопасности Windows-приложений. Исследователь выявил цепочки атак, где уязвимости в компоненте WebBrowser позволяют злоумышленникам выполнять удалённый код через простые...

Исследователь безопасности обнаружил, что Microsoft Edge расшифровывает пароли пользователей сразу после запуска браузера. Это делает пароли доступными для злоумышленников, которые могут читать память процессов. Microsoft Edge держит пароли в памяти в открытом виде до закрытия браузера...

Google Chrome готовится внедрить новый интерфейс для работы с языковыми моделями прямо на уровне веба, но Mozilla выступает против. Mozilla опасается, что такой шаг может подорвать совместимость и нейтральность интернета, зафиксировав рынок вокруг решений Google. В Mozilla считают, что новый...

Браузерные расширения, которые мы используем ежедневно, могут собирать и продавать наши данные. Исследование LayerX Security выявило десятки расширений, которые открыто прописывают право на сбор и продажу данных в своих политиках конфиденциальности. Специалисты LayerX Security изучили политики...