Browser Extension

ShadyPanda browser extensions amass 4.3M installs in malicious campaign News

ShadyPanda browser extensions amass 4.3M installs in malicious campaign

A long-running malware operation known as "ShadyPanda" has amassed over 4.3 million installations of seemingly legitimat...
Microsoft Edge to block malicious sideloaded extensions News

Microsoft Edge to block malicious sideloaded extensions

Microsoft is planning to introduce a new Edge security feature that will protect users against malicious extensions side...
Mozilla now lets Firefox add-on devs roll back bad updates News

Mozilla now lets Firefox add-on devs roll back bad updates

Mozilla has announced a new feature that enables Firefox extension developers to roll back to previously approved versio...
ブラウザ拡張機能管理のバイヤーズ・ガイド News

ブラウザ拡張機能管理のバイヤーズ・ガイド

ほとんどの企業がエンドポイントをロックダウンし、ネットワークを強化し、脆弱性をスキャンする一方で、最も危険なベクターの1つであるブラウザの拡張機能は、監視されずにすり抜けられることがよくあります。これらの小さなユーザ・インストール・アプリケ...
主要なパスワード管理ツールがクリックジャッキング攻撃でログイン情報を漏えいさせる可能性 News

主要なパスワード管理ツールがクリックジャッキング攻撃でログイン情報を漏えいさせる可能性

数千万人のユーザーを持つ6つの主要なパスワード・マネージャーには、現在、クリックジャッキングの脆弱性があり、攻撃者はアカウント認証情報、2FAコード、クレジットカード情報を盗むことができます。 攻撃者は、被害者が悪意のあるページや、クロスサ...
Firefoxアドオンストアに150の暗号排出拡張機能の波が押し寄せる News

Firefoxアドオンストアに150の暗号排出拡張機能の波が押し寄せる

GreedyBear」と名付けられた悪質なキャンペーンがMozillaアドオンストアに忍び込み、150の悪質な拡張機能でFirefoxユーザーを標的にし、無防備な被害者から推定100万ドルを盗んでいる。 Koi Securityによって発見...
Mozilla launches new system to detect Firefox crypto drainer add-ons News

Mozilla launches new system to detect Firefox crypto drainer add-ons

Mozilla has developed a new security feature for its add-on portal that helps block Firefox malicious extensions that dr...
Data-stealing Chrome extensions impersonate Fortinet, YouTube, VPNs News

Data-stealing Chrome extensions impersonate Fortinet, YouTube, VPNs

A Google Chrome Web Store campaign uses over 100 malicious browser extensions that mimic legitimate tools, such as VPNs,...
ブラウザ拡張機能の大半が重大なセキュリティリスクをもたらすことが新レポートで明らかに News

ブラウザ拡張機能の大半が重大なセキュリティリスクをもたらすことが新レポートで明らかに

ブラウザの拡張機能は、文法チェックから値引き交渉まで、従業員の日々のワークフローに深く組み込まれている。しかし、その広範なアクセス許可は重大なセキュリティリスクを引き起こします。 新しい2025 Enterprise Browser Ext...
ChromeがMV2広告ブロッカーを無効にする中、FirefoxはManifest V2のサポートを継続 News

ChromeがMV2広告ブロッカーを無効にする中、FirefoxはManifest V2のサポートを継続

Mozillaは、Manifest V3とともにManifest V2拡張機能のサポートを継続し、ユーザーがブラウザで望む拡張機能を自由に使用できるようにするという約束を新たにした。 Manifest V3はGoogleが開発したブラウザ拡...