браузеры

Исследователи обнаружили уязвимость в расширении Claude for Chrome, позволяющую другим расширениям запускать задачи, связанные с чтением Gmail, открытием Google Docs и сканированием Calendar. Проблема сохраняется в текущей версии v1.0.80, несмотря на предыдущие исправления. Уязвимость связана с...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и...

Исследователи выявили уязвимость в браузере Opera GX, предназначенном для геймеров. Ошибка позволяла вредоносным сайтам автоматически устанавливать моды, которые могли собирать данные с посещаемых страниц. В ходе теста исследователи смогли восстановить полный адрес Gmail пользователя без его...

Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный...

Новое обновление браузера Brave позволяет пользователям работать с несколькими аккаунтами одновременно в одном окне. Это упрощает управление разными профилями и повышает продуктивность.

Специалисты LayerX выявили метод BioShocking, который позволяет обмануть ИИ-браузеры, заставив их принимать ложные правила. Атака работает через подмену контекста, заставляя ИИ действовать в рамках вымышленной игры. Проблема затронула ChatGPT Atlas, Comet, Fellou и другие браузеры. Разработчикам...

Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации...

Исследователи LayerX обнаружили новую атаку под названием BioShocking, которая обманывает ИИ-браузеры, заставляя их игнорировать защитные механизмы. Атака использует игровой сценарий, чтобы научить браузер выполнять вредоносные действия, такие как копирование конфиденциальных данных...

В Chrome Web Store обнаружено вредоносное расширение, маскирующееся под сервис Perplexity AI. Оно перехватывало поисковые запросы и собирало данные о пользователях. Расширение перенаправляло запросы через свою инфраструктуру, прежде чем отправить их в легальные поисковые системы. Хотя кража...