Google Chrome

News

Chrome 136、20年にわたるブラウザ履歴のプライバシーリスクを修正

グーグルは、長年にわたって、ウェブサイトが過去に訪問したリンクからユーザーの閲覧履歴を特定することを可能にしていたプライバシーの問題を修正する。 この問題は、サイトがリンクを「:visited(訪問済み)」として表示することを許可しているこ...
News

Google fixes Chrome zero-day exploited in espionage campaign

​Google has fixed a high-severity Chrome zero-day vulnerability exploited to escape the browser's sandbox and deploy mal...
News

悪意のあるChrome拡張機能がパスワード管理者になりすます新たな攻撃

新たに考案された「ポリモーフィック」攻撃により、悪意のあるChrome拡張機能が、パスワード・マネージャー、暗号ウォレット、バンキング・アプリを含む他のブラウザ拡張機能に変身し、機密情報を盗むことが可能になった。 この攻撃はSquareX ...
News

グーグル・クロームのAI搭載セキュリティ機能がすべての人に提供開始

Google Chromeは、危険なウェブサイト、ダウンロード、拡張機能から "リアルタイム "で保護するために、既存の "強化された保護 "機能をAIで更新した。 Leoon Xが発見したように、このアップデートは3ヶ月間のCanaryで...
News

グーグル、カスタマイズ可能なエンタープライズ向け拡張機能のウェブストアを発表

Googleは、企業が従業員のウェブブラウザにインストールできる拡張機能の厳選リストを作成できる「Chrome Web Store for Enterprises」を正式に開始した。 悪質なChrome拡張機能は以前から問題になっており、詐...
News

悪意のあるブラウザ拡張機能がアイデンティティ攻撃の次のフロンティアとなる

ブラウザ拡張機能を標的とした最近の攻撃キャンペーンは、悪意のあるブラウザ拡張機能がID攻撃の次のフロンティアであることを示している。 世界中の何千もの組織にまたがる260万人以上のユーザーが、ブラウザ拡張機能を悪用した攻撃キャンペーンの一環...
News

新しいGlove情報窃取マルウェア、Chromeのクッキー暗号化を回避

新しいGlove Stealerマルウェアは、Google Chromeのアプリケーションバインド(App-Bound)暗号化をバイパスしてブラウザのクッキーを盗みます。 最近のフィッシング・キャンペーンを調査中にこのマルウェアを最初に発見...
News

Google Chromeの新しいクッキー暗号化システムを回避する新しいツール

ある研究者が、グーグルの新しいApp-Bound暗号化クッキー盗難防御を回避し、Chromeウェブブラウザから保存された認証情報を抽出するツールを公開した。 このツールは「Chrome-App-Bound-Encryption-Decryp...
News

Google、uBlock Originやその他の拡張機能が近日中に無効になるかもしれないと警告

GoogleのChromeウェブストアは、Manifest V2拡張機能仕様の非推奨化の一環として、uBlock Origin広告ブロッカーとその他の拡張機能がまもなくブロックされる可能性があることを警告している。 「この拡張機能は、Chr...
News

Infostealerマルウェア、Chromeの新しいクッキー盗難防御を回避

Infostealerのマルウェア開発者は、クッキーなどの機密データを保護するために最近導入されたGoogle Chromeの機能App-Bound Encryptionをバイパスすると主張するアップデートをリリースした。 App-Boun...