כל הכתבות של CyberNow בנושא אבטחת דפדפן — 21 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
חוקרי Proofpoint מצאו שערכת ניצול אחת, שמשלבת שתי חולשות ב-Chrome ואחת בווינדוס, עברה בתוך שבוע לידיהן של ארבע קבוצות תקיפה נפרדות. שני התיקונים כבר יצאו, ומי שלא הפעיל מחדש את הדפדפן עדיין חשוף.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
SOCRadar ניתחה ערכת post-exploitation שמתחזה לתוסף סימניות, מזייפת את חתימות ההגנה של Chromium כדי להיכנס בלי אישור, ומריצה פקודות על מערכת ההפעלה דרך מנגנון התקשורת המקומית הרשמי של Chrome. ארבע שכבות נפרדות של שימור אחיזה דואגות לכך שמחיקה אחת לא תספיק.
החולשה יושבת ב-V8, הרכיב שמריץ את ה-JavaScript של כל אתר שאתם פותחים, ומספיק לה דף אינטרנט אחד בלי הורדה ובלי קובץ מצורף. גוגל אישרה שקיים ניצול בשטח, ולא אמרה מי תוקף ואת מי.
גרסה 1.94 של Brave למחשב מציעה לייצר כתובת אקראית בכל טופס הרשמה, ולהעביר ממנה את ההודעות לתיבה האמיתית. הרעיון לא חדש ולא בלעדי לדפדפן הזה, וכדאי להכיר אותו בכל מקרה.
חוקרי Socket מיפו 19 תוספים לכרום ולאדג' שנקנו או נבנו בידי אותה קבוצה, עבדו כמובטח, ורק אחרי שצברו התקנות קיבלו עדכון שגונב סיסמאות ומרוקן ארנקי קריפטו.
עמוד הבית של עלי אקספרס הפעיל את מערכת הקול של הגולשים בעוצמה אפס, ומדד את ההבדלים הזעירים בדרך שבה כל מחשב מעבד את אותו צליל. כך מקבלים מזהה של מכשיר שאי אפשר למחוק כמו קובץ cookie.
חוקרי Sophos X-Ops עברו על שנה של אירועים אצל לקוחותיהם ומצאו ש-30 מתוך 38 מקרי התקיפה שקשורים ל-AI היו התחזות לתוכנה. קלוד הופיע ב-26 מהם, וחלק מהאתרים המזויפים סיימו בדלת אחורית חדשה.
רשת של תוספים לדפדפן התחזתה לארנקים מוכרים כמו Rabby ו-OKX, וברגע שהמשתמש הזין את מילות השחזור, הן נשלחו לתוקפים. חלק מהתוספים התחילו כעדכון תמים והפכו זדוניים אחר כך.
תוכנות זדוניות מזייפות מנגנון ניהול ארגוני כדי לנעול בכרום תוספת שמחליפה את מנוע החיפוש ואת דף הבית, כך שאי אפשר להסיר אותה. גוגל בונה חסימה שתופעל אוטומטית במחשבים אישיים.