Chromeウェブストアの拡張機能が原因でマルウェアに感染しているユーザーは数億人に上ることが判明
Googleが提供するウェブブラウザの「Google Chrome」には、ブラウジングを便利にするさまざまな拡張機能を追加できる「Chromeウェブストア」が存在します。スタンフォード大学のセキュリティ専門家チームが、Chromeウェブストアから入手した拡張機能が原因で、数億人ものユーザーがマルウェアに感染していることを報告しています。 [2406.12710] What is in the Chrome Web Store? Investigating Security-Noteworthy Browser Extensions https://arxiv.org/abs/2406.12710 Security experts find millions of users running malware infected extensions from Google Chrome Web
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
Engadget | Technology News & Reviews
Some of our favorite Bose headphones and earbuds are back to all-time low prices
nano系の広告ブロックは速やかに削除しましょう | 280blocker
Google Chromeの複数の拡張機能で個人情報の窃取が行われていたことが判明、該当する拡張機能の総DL数は3300万回
Chromeウェブストアで公開されていたGoogle Chrome向け拡張機能の中に、スクリーンショットの撮影やクリップボードの内容取得、Cookieなどに保存されたトークンの取得、キーストロークの把握などを行うマルウェアが多数含まれていたことを、セキュリティ企業のAwake Securityが報告しています。 The Internet's New Arms Dealers: Malicious Domain Registrars | Awake Security https://awakesecurity.com/white-papers/the-internets-new-arms-dealers-malicious-domain-registrars/ Exclusive: Massive spying on users of Google's Chrome shows new se
GoogleがChrome 79で強化された「パスワード保護機能」の仕組みを解説
2019年12月11日、ウェブブラウザ「Google Chrome」のバージョン79.0.3945.79がリリースされました。Googleは「バージョン79で、パスワード保護機能を段階的に強化していく」と発表し、パスワード保護機能の仕組みについて解説を行っています。 Better password protections in Chrome https://www.blog.google/products/chrome/better-password-protections/ Google Online Security Blog: Better password protections in Chrome - How it works https://security.googleblog.com/2019/12/better-password-protections-in-chrome
Googleがインターネット上で使用するパスワードがデータ侵害にあった危険なものでないかを逐一チェックしてくれる「Password Checkup」をリリース
Googleがインターネット上で使用されるアカウントの不正使用を防止するため、入力したパスワードが第三者によるデータ漏えいの影響を受けていないかを自動で調べる拡張機能「Password Checkup」をリリースしました。 Google Online Security Blog: Protect your accounts from data breaches with Password Checkup https://security.googleblog.com/2019/02/protect-your-accounts-from-data.html Googleでは第三者によるデータ漏えいの影響を受けたGoogleアカウントのパスワードを定期的にリセットしています。この戦略により、「過去2年間で約1億1000万人以上のGoogleユーザーをデータ侵害の魔の手から保護することに成功して
ウェブブラウザ「Opera 50」にビットコインマイニングを許可しない機能が登場
2017年9月に人気サイトがアクセス数の多さを利用し閲覧者のCPUパワーで仮想通貨をマイニングする仕組みを導入し話題となりましたが、その後、ウェブサイト訪問者のPCリソースを秘密裏に借り受けてブラウザを閉じても仮想通貨をマイニングし続ける手法などが見つかり問題視されていました。こういった状況を受け、ウェブブラウザ「Opera」の最新版となるバージョン50ではビットコイン(Bitcoin)マイニング保護機能が搭載されることが発表されました。 Opera 50 Beta RC with Cryptocurrency Mining Protection - Opera Desktop http://blogs.opera.com/desktop/2017/12/opera-50-beta-rc-cryptocurrency-mining-protection/ Opera 50 web brow
特定の16文字をアドレスバーに入力するとGoogle Chromeがクラッシュするバグが見つかる
ウェブページ上にスパム広告を表示しまくる偽物の「Evernote用拡張機能」が出回る
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、「Chromium」に新しいセキュリティ層を追加 ～「Edge 123」で一般展開へ／攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
海外のセキュリティ調査会社、“偽のChrome拡張機能”を数珠つなぎに見つける手法を明らかに【やじうまWatch】
Googleの「FLoC」、自分のブラウザーで有効になっているか確認できるツールが登場【やじうまWatch】
Google、「Chrome 78」で“DNS-over-HTTPS”を実験／DNSへの問い合わせをセキュアでプライバシーが保たれるHTTPS接続で
タチコマたちが並列化してサイバー攻撃に対応するソフト無償配布、「WarpDrive」プロジェクトが実証実験 
【やじうまPC Watch】 2,000万人のChromeユーザーが偽の「広告ブロック」拡張機能を導入している
Google、2017年1月提供予定の「Chrome 56」で、一部のHTTPサイトに警告を表示へ 
Engadget | Technology News & Reviews