браузеры

Microsoft обнаружила вредоносное расширение для Chrome, которое маскировалось под поисковую систему Perplexity и тайно записывало все поисковые запросы пользователей. Расширение перенаправляло каждый запрос и каждый символ, введённый в адресную строку, через сервер злоумышленников перед тем, как...

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Популярное расширение для блокировки рекламы на YouTube оказалось опаснее, чем кажется. Исследователи Island обнаружили, что Adblock for YouTube имеет архитектуру, позволяющую выполнять JavaScript на сайтах, где пользователь авторизован. Расширение запрашивает доступ ко всем сайтам через...

Пользователям Chrome придётся выбирать между безопасностью и привычными инструментами блокировки рекламы. Google завершает переход на новую систему работы расширений Manifest V3, что делает невозможным использование популярных блокировщиков в прежнем виде. Google завершает переход браузера...

Несмотря на официальное завершение поддержки Internet Explorer, его старые механизмы всё ещё представляют угрозу для безопасности Windows-приложений. Исследователь выявил цепочки атак, где уязвимости в компоненте WebBrowser позволяют злоумышленникам выполнять удалённый код через простые...

Исследователь безопасности обнаружил, что Microsoft Edge расшифровывает пароли пользователей сразу после запуска браузера. Это делает пароли доступными для злоумышленников, которые могут читать память процессов. Microsoft Edge держит пароли в памяти в открытом виде до закрытия браузера...

Google Chrome готовится внедрить новый интерфейс для работы с языковыми моделями прямо на уровне веба, но Mozilla выступает против. Mozilla опасается, что такой шаг может подорвать совместимость и нейтральность интернета, зафиксировав рынок вокруг решений Google. В Mozilla считают, что новый...

Браузерные расширения, которые мы используем ежедневно, могут собирать и продавать наши данные. Исследование LayerX Security выявило десятки расширений, которые открыто прописывают право на сбор и продажу данных в своих политиках конфиденциальности. Специалисты LayerX Security изучили политики...

Популярные инструменты для обеспечения приватности в интернете оказались уязвимыми. Ошибка в браузерах Firefox и Tor позволяет сайтам отслеживать пользователей даже в приватных сессиях. Исследователи компании Fingerprint обнаружили серьёзный недостаток, который позволяет сайтам получать...

Кража сессий через куки-файлы браузера стала одной из самых распространённых техник взлома. Google нашла способ сделать украденные куки бесполезными. Новая функция Device Bound Session Credentials привязывает авторизацию к конкретному устройству, используя криптографию и аппаратные модули...