браузеры

Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный...

Новое обновление браузера Brave позволяет пользователям работать с несколькими аккаунтами одновременно в одном окне. Это упрощает управление разными профилями и повышает продуктивность.

Специалисты LayerX выявили метод BioShocking, который позволяет обмануть ИИ-браузеры, заставив их принимать ложные правила. Атака работает через подмену контекста, заставляя ИИ действовать в рамках вымышленной игры. Проблема затронула ChatGPT Atlas, Comet, Fellou и другие браузеры. Разработчикам...

Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации...

Исследователи LayerX обнаружили новую атаку под названием BioShocking, которая обманывает ИИ-браузеры, заставляя их игнорировать защитные механизмы. Атака использует игровой сценарий, чтобы научить браузер выполнять вредоносные действия, такие как копирование конфиденциальных данных...

В Chrome Web Store обнаружено вредоносное расширение, маскирующееся под сервис Perplexity AI. Оно перехватывало поисковые запросы и собирало данные о пользователях. Расширение перенаправляло запросы через свою инфраструктуру, прежде чем отправить их в легальные поисковые системы. Хотя кража...

Microsoft обнаружила вредоносное расширение для Chrome, которое маскировалось под поисковую систему Perplexity и тайно записывало все поисковые запросы пользователей. Расширение перенаправляло каждый запрос и каждый символ, введённый в адресную строку, через сервер злоумышленников перед тем, как...

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Популярное расширение для блокировки рекламы на YouTube оказалось опаснее, чем кажется. Исследователи Island обнаружили, что Adblock for YouTube имеет архитектуру, позволяющую выполнять JavaScript на сайтах, где пользователь авторизован. Расширение запрашивает доступ ко всем сайтам через...