כל הכתבות של CyberNow בנושא אבטחת דפדפן — 18 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ההודעה על המסך אומרת שמיקרוסופט השביתה את המחשב ושאסור להפעיל אותו מחדש, ומציעה מספר טלפון. החוקרים ב-Infoblox התקשרו, ומי שענה ביקש מהם להתקין תוכנה שנותנת שליטה מלאה במחשב.
חברת האבטחה XBOW חיברה שלוש חולשות בכרום לתקיפה שמריצה קוד על ווינדוס מעצם הכניסה לעמוד אינטרנט. החולשות תוקנו עוד באוגוסט ובספטמבר, והחידוש הוא במחיר: שישה ימים וכ-40 אלף דולר של חישוב, לפי החברה עצמה.
חברת Socket מצאה בחנות התוספים של פיירפוקס 16 תוספים שהתחזו לארנקי Rabby ו-OKX ואספו את מילות השחזור של המשתמשים. כולם הוסרו עד ה-5 באוקטובר, אבל אותה קבוצה כבר עשתה את זה באוגוסט תחת שמות אחרים.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
חוקרי Elastic Security Labs פרסמו ניתוח של מערך נוזקות שמתחזה לתריסר בנקים בברזיל ומשתיל בכרום ובאדג' תוסף שמעתיק פרטי אימות, cookies ותוכן של עמודים. הם רשמו על שמם את הדומיין שהנוזקה בודקת מולה, וספרו 1,515 מחשבים נגועים.
כל קישור בתוצאות החיפוש של גוגל עובר עכשיו דרך כתובת ביניים מקודדת בתוך google.com. גוגל אישרה את השינוי בסוף אוגוסט בלי לפרט נגד מה הוא מכוון, והעצה הנפוצה ביותר נגד פישינג, לבדוק לאן הקישור מוביל לפני הלחיצה, איבדה את המקור שלה.
חוקרי Socket מצאו שתוסף דפדפן פופולרי לחסימת פרסומות ב-Twitch מנתב את בקשות הווידאו דרך שרתים של שירות בוטים רוסי, ומצרף לכתובת את ה-token החי של המשתמש. עשרה ערוצים ברשימה קבועה פטורים מזה.
חוקרי Proofpoint מצאו שערכת ניצול אחת, שמשלבת שתי חולשות ב-Chrome ואחת בווינדוס, עברה בתוך שבוע לידיהן של ארבע קבוצות תקיפה נפרדות. שני התיקונים כבר יצאו, ומי שלא הפעיל מחדש את הדפדפן עדיין חשוף.
גוגל סגרה 230 חולשות ב-Chrome, ואחת מהן כבר שימשה לתקיפות בשטח. זו השביעית השנה שמתוקנת רק אחרי שנוצלה, והשנייה באותו רכיב בתוך פחות משבוע.
SOCRadar ניתחה ערכת post-exploitation שמתחזה לתוסף סימניות, מזייפת את חתימות ההגנה של Chromium כדי להיכנס בלי אישור, ומריצה פקודות על מערכת ההפעלה דרך מנגנון התקשורת המקומית הרשמי של Chrome. ארבע שכבות נפרדות של שימור אחיזה דואגות לכך שמחיקה אחת לא תספיק.