Большой брат следит за вами, но мы знаем, как остановить его. Подпишитесь на наш канал!
Узнайте, какие вкладки мешают быстрой работе вашего компьютера.
Допустимо ли обманывать ожидания разработчиков ради сомнительного прироста скорости?
Manifest V3 вступает в игру, вызывая опасения за будущее приватности.
Пользователям браузера Google Chrome рекомендуется как можно скорее установить и активировать последнее обновление.
Разработчики нашли способ обойти надоедливую рекламу на популярном видеохостинге.
Действительно ли так полезны опции, которые Google активно внедряет в Chrome?
Зачем безобидному расширению понадобились финансовые данные крупнейших бразильских банков?
Правда ли, что Google ставит прибыль выше безопасности и комфорта пользователей?
Специальный JavaScript-код вызывает задержки при загрузке YouTube.
Google планирует прекратить выпуск Manifest V2 в следующем году.
Какое будущее ждет интернет после 2024 года?
Улучшение производительности Chrome приводит к рекордной экономии времени.
На самом ли деле рекламщики переживают за безопасность пользователей?
Активная поддержка спустя шесть лет после релиза — так держать, Купертино.
Устаревшие смартфоны «в пролёте». Как же тогда защитить своё устройство?
EFF не в восторге, и вот почему...
Защитите свои данные сегодня, чтобы не пожалеть о бездействии завтра.
Google не справляется с защитой Chrome и устраняет уже пятый 0day в браузере.
Недосказанность Google привела к нераскрытию уязвимости в тысячи приложениях.
Все графические адаптеры подвержены невиданной ранее атаке с кражей содержимого.
Критические уязвимости в системах компаний поставили под угрозы продукты других разработчиков.
Новые алгоритмы шифрования задают новые стандарты безопасности.
Chrome вооружается новыми механизмами защиты.
Хакеры BlackCat не дремлют, обрушивая свою ярость на всё большее число компаний.
Теперь никто не сможет понять, что вы смотрите, когда остаётесь дома одни.
Воспользуются ли хакеры уже устранённой уязвимостью нулевого дня в атаках?
Как исправление 0-day уязвимостей стало для Chrome новой доброй традицией.
На реализацию технологии ушло 4 года. Как она скажется на рядовых интернет-пользователях?
Голландские исследователи сравнили 10 популярных интернет-платформ и поделились результатами.
Инструмент расскажет, когда приложение было удалено из Chrome Web Store и что это означает.
Почему Google торопится в будущее с квантовой криптографией?
Не пропустите новую серию шоу безопасности!
У пользователей появились сомнения в безопасности данных.
Хакеры развернули сразу несколько масштабных вредоносных кампаний с изощрёнными методами социальной инженерии.
Тестировщики игр рискуют стать первыми целями нового скрытного вредоноса.
Почему Google узнал о проблеме от постороннего?"
Компания Proton представила свой менеджер паролей с необычными функциями безопасности.
Обновление уже доступно, с установкой лучше не медлить.
Достучаться до «корпорации добра» пытался независимый исследователь, но сподвижки появились только после подключения «тяжёлой артиллерии».
Google анонсировала план по отключению сторонних файлов cookie для 1% пользователей Chrome в начале 2024 года.
Заботливые хакеры «обновляют Windows» своим жертвам, не забывая про похищение данных.
Северокорейская «акула-разведчик» маскируется под офисные документы и атакует исподтишка.
Синяя галочка подтвердит легитимность отправителя.
Вредонос способен красть активы из более 50 источников.
Станет ли скорое прощание с cookie-файлами спасением для приватности простых пользователей?
Эксперты уверены, что такие атаки ещё долго будут использоваться злоумышленниками из-за большего спроса на нейросеть от OpenAI.
С момента своей последней кампании хакеры усовершенствовали методы уклонения от обнаружения.
За прошлый год калифорнийская корпорация суммарно выплатила багхантерам около 12 млн. долларов.
Используя симлинк, можно незаметно проникнуть в файловую систему жертвы.
Хакеры активно использовали Heliconia для эксплуатации неисправленных уязвимостей в браузерах Chrome и Firefox.
Пользователям нужно срочно обновиться, чтобы остаться в безопасности.
Расширения Google Chrome для Roblox содержат бэкдор. Под угрозой более 200 тыс. игроков.
Копирайтерам, блогерам и любителям онлайн-покупок стоит приготовиться – информация о вас может попасть не в те руки.
Невнимательные разработчики рискуют поделиться своими паролями и личными данными.
Это уже седьмая уязвимость нулевого дня Google Chrome, обнаруженная в этом году.
В 107 версии Chrome будут исправлены 14 уязвимостей, 10 из которых найдены независимыми специалистами.
Поддержку Passkey теперь можно внедрить на сайт с помощью API WebAuthn.
Злоумышленники заражают жертв вредоносом SolarMarker, используя для этого атаку типа “водопой”.
Эксперты Atlas VPN опубликовали рейтинг самых безопасных браузеров 2022 года.
Новая платформа вызвала споры о безопасности данных пользователей.
29 из 30 протестированных сайтов отправляли незащищенные пароли обратно в Microsoft и Google.
Это уже шестая уязвимость нулевого дня, которую обнаружили в Chrome с начала 2022 года.
Эта функция позволяет злоумышленникам скрытно красть данные из систем организаций и развертывать вредоносные программы.
После группы Kimsuky вредоносное расширение используется в атаках SharpTongue
По мнению специалистов, за вредоносным расширением стоит группировка Kimsuky.
Google отменила решение об отказе от сторонних cookie-файлов в Chrome
Для проведения атаки достаточно знать электронный адрес жертвы или ее имя на нужном сервисе.
Это уже четвертая устраненная 0-day в Chrome с начала года.
Google Password Manager станет удобнее и функциональнее.
Обновленный тулбар, защита от подозрительных URL и другие новые функции
С помощью расширений можно создать отпечаток браузера и следить за активностью пользователя
Специалисты получат вознаграждения за обнаружение ошибок в новом релизе Google Chrome 102
Неисправляемая проблема Chromium позволяет злоумышленнику удаленно украсть все пароли
Станет ли это заменой VPN?
Ботнет стал заражать системы пользователей новым модулем для похищения данных банковских карт.
Отчет показал рекордное количество уязвимостей и самые опасные недостатки
Компания хочет помочь специалистам по кибербезопасности предприятий лучше управлять нужными инструментами.
От других перехватчиков ChromeLoader отличается способностью сохранять постоянство, масштабами атак и использованием PowerShell.
Хотя уязвимость была исправлена еще 15 февраля 2022 года, расширение Screencastify все еще представляет угрозу.
Интернет-браузер Google Chrome не обновляется на смартфонах российских пользователей с операционной системой Android.
С помощью расширения пользователи Chrome смогут блокировать Google Topics и FLEDGE и отключать настройку Privacy Sandbox.
Google Assistant в автоматическом режиме проверяет пароли в браузере на предмет кражи и предлагает их заменить в случае обнаружения "утечки".
С момента выхода Windows 11 в октябре прошлого года число пользователей Edge непрестанно росло.
Новое руководство по конфиденциальности будет доступно в ближайшие недели.
Компания не раскрывает подробности об уязвимости, чтобы дать пользователям время на установку обновлений.
Преступники использовали уязвимость для атак на средства массовой информации, IT-компании, криптовалютные и финансовые организации.
Пока неясно, насколько хорошо будет обеспечиваться защита заметок.
Мало того, что Mozilla проиграла Google войну браузеров, от техногиганта еще зависит и ее основной доход.
Проблема представляет собой уязвимость после освобождения в анимации и имеет высокий уровень опасности.
16 из обнаруженных проблем классифицируются Google как опасные.
Ограничения будут реализованы путем внедрения в браузер спецификации Private Network Access в первом полугодии 2022 года.
Выпуск юбилейной версии браузера может предположительно привести сбою в работе многих web-сайтов.
Уязвимость использования памяти после освобождения содержится в движке JavaScript Chrome V8.
Хакеры обманом заставляют пользователей загрузить бэкдор и вредоносное расширение для браузера Google Chrome.
14 новых атак XS-Leaks эффективны в том числе в отношении Google Chrome, Microsoft Edge, Safari и Mozilla Firefox.
Microsoft отчаянно пытается увеличить число пользователей своего браузера Edge.
Google пока не раскрывает подробности об уязвимостях, чтобы дать пользователям достаточно времени на установку обновлений.
Компания также устранила уязвимость, эксплоит для которой был продемонстрирован в рамках хакерских соревнований «Кубок Тяньфу».
Magnitude превратился в золотой грааль для хакеров, ведь теперь он позволяет атаковать огромное количество пользователей.
Впервые за много лет участникам удалось представить эксплоит для удаленного выполнения кода в Chrome.
Google планирует перевести браузер Chrome на новую платформу для разработчиков – Manifest v3, что повлечет за собой прекращение работы блокировщиков рекламы
За последние несколько дней это уже второе экстренное обновление для Chrome.
Представители в Mozilla обратили внимание на новую функцию Idle Detection API, которая, по мнению компании, может поставить под удар пользователей браузера Google.
Это уже 10-я и 11-я уязвимости нулевого дня в Chrome, исправленные Google с начала текущего года.
Spook.js – атака на базе JavaScript, направленная на обход реализованных Google механизмов защиты от уязвимостей Spectre.
Ожидается, что переход на FLoC произойдет в третьем квартале 2023 года.
Google приоткрыла завесу над атаками с использованием четырех уязвимостей нулевого дня.
Пока что новый режим находится на стадии разработки в Chrome Canary 93, и появится ли он в стабильной версии Chrome 93, неизвестно.
Компания не раскрыла, когда и в каких атаках использовалась данная уязвимость.
CVE-2021-30551 использовалась в атаках той же группировки, что эксплуатировала уязвимость нулевого дня в Windows.
Microsoft исправила проблемы, эксплуатируемые в атаках, в рамках июньского «вторника исправлений».
Компания пообещала следовать тем же правилам, установленным ею для других, когда в Chrome больше не будет сторонних файлов cookie.
Браузер будет предупреждать пользователя о скомпрометированных паролях и поможет изменить учетные данные.
Исследователи обнаружили сложную вредоносную кампанию, направленную на похищение данных банковских карт.
Функция предназначена для защиты от атак с применением возвратно-ориентированного программирования (ROP).
CVE-2021-21224 является уже четвертой по счету уязвимостью нулевого дня в Chrome, обнаруженной в нынешнем году.
В рамках вредоносной кампании злоумышленники отправляли пользователям Windows-версии WeChat вредоносные ссылки.
Уязвимость затрагивает движок V8 и уже исправлена в его исходном коде, но исправление пока еще не интегрировано с браузерами.
В Сети уже существует PoC-код для эксплуатации одной из исправленных уязвимостей.
PoC-эксплоит разработан для уязвимости в Chromium, эксплуатировавшейся на недавних соревнованиях Pwn2Own.
Google только начинает тестировать свою замену сторонним файлам cookie, но DuckDuckGo уже объявляет, что хочет заблокировать эту технологию с помощью расширения Chrome.
С помощью атак NAT Slipstreaming хакеры могут менять конфигурацию маршрутизаторов и получать доступ к приватным сетевым сервисам.
Для генерирования релевантной рекламы технология FLoC собирает данные на основе поведения групп пользователей.
Ряд штатов обеспокоены отказом Google от сторонних файлов cookie в браузере Chrome.
Проблема была исправлена в версии Chrome 89.0.4389.90 для ОС Windows, Mac и Linux.
В июне 2020 года пользователи подали в суд на Google, за сбор данных при включенном режиме "инкогнито" в Chrome.
Ранее техногигант снял блокировку порта после жалоб от корпоративных пользователей, но специалистам удалось достигнуть общего согласия.
Техногигант также снизит минимальный ценовой предел для приложений Android, покупок в приложениях и подписок на 20 рынках.
Хотя в Google знают об эксплуатации уязвимости в реальных атаках, поисковый гигант не поделился какой-либо информацией о злоумышленниках.
Если в набираемом URL протокол указываться не будет, браузер автоматически будет добавлять префикс HTTPS и загружать сайт по HTTPS.
Функция PartitionAlloc-everywhere для Chrome позволит браузеру быстрее загружаться и быстрее загружать страницы.
Эксперт сообщил об обнаружении вредоносного расширения для браузера Google Chrome, которое может "сливать" мошенникам пароли и другие данные о пользователе.
Google предприняла необычный шаг, отключив The Great Suspender от компьютеров пользователей и удалила расширение из интернет-магазина.
Уязвимость, вероятнее всего, эксплуатировалась северокорейскими хакерами в атаках на ИБ-экспертов.
На фоне недавних атак на цепочки поставок оповещения Defender ATP об угрозе вызвали большое беспокойство у ИБ-сотрудников предприятий.
Бета-версия браузера получила новые API для взаимодействия с аппаратным обеспечением.
При введении пути в адресную строку браузера незамедлительно происходит аварийное завершение работы Windows 10.
В ходе кампании злоумышленники эксплуатировали как известные уязвимости, так и уязвимости нулевого дня.
Компанию уличили в нечестном поведении из-за того, что она предлагает удалять сторонние файлы куки в браузере Chrome.
Превью-версия менеджера паролей сейчас встроена в бесплатное мобильное приложение Microsoft Authenticator.
Вредоносное ПО внедряет рекламу в поисковую выдачу и похищает учетные данные.
Большая часть пользователей работает с устаревшими версиями Chrome, содержащими недавно раскрытие уязвимости нулевого дня.
Это уже четвертая и пятая уязвимости нулевого дня в Chrome, исправленные Google за последние несколько недель.
Из-за бага в Диспетчере учетных данных браузер и приложения не запоминают пароли пользователей.
Также были взломаны Samsung Galaxy S20, Ubuntu, Safari, Firefox, Adobe PDF Reader, Docker, VMWare EXSi, QEMU и прошивки TP-Link и ASUS.
Согласно журналу изменений, проблема затрагивает V8 – компонент для обработки JavaScript-кода.
Браузеры, в том числе Chrome, используют список корневых сертификатов для проверки подлинности HTTPS-соединения.
Ожидается, что Microsoft исправит уязвимость в рамках ноябрьского релиза обновлений безопасности.
Уязвимость повреждения памяти в FreeType активно эксплуатируется хакерами в атаках на пользователей Chrome.
Министерство юстиции подало судебный иск против компании, рассмотрение которого состоится в ближайшие несколько недель
Функции Safety Check и touch-to-fill для Android и iOS получили ряд обновлений.
Компания обещала в новой версии iOS дать пользователям возможность самим выбирать браузер по умолчанию, но сдержала слово только наполовину.
Данная мера призвана защитить пользователей от мошенничества и фишинговых атак с использованием вводящих в заблуждение URL.
Из-за бага в Диспетчере учетных данных Chrome, Edge, Windows-приложения и VPN не могут аутентифицировать пользователей.
Проблема присутствует в Chrome, Opera и Edge на базе движка Chromium.
Вредоносные расширения были загружены из магазина более 80 млн раз.
Расширение позволит узнать, пoчему именно эти сообщения показываются пользователю.
На компанию подали в суд за сбор данных пользователей, отключивших синхронизацию данных браузера с учетной записью Google.
В браузере появился Web OTP API и была удалена поддержка стандартов TLS 1.0 и TLS 1.1.
Сервис примкнул к ряду технологических компаний, решивших отказаться от терминов, которые могут показаться оскорбительными.
Google добавила в свой браузер Chrome новый инструмент Chrome Cleanup.
В августе прошлого года Google пообещала исправить проблему, но до сих пор этого не сделала.
Chrome 84 будет по умолчанию скрывать сообщения, заставляющие пользователей дать разрешение на отображение уведомлений.
В новой версии Chrome 83 также было исправлено 38 уязвимостей.
В Chrome 86 появится механизм блокировки рекламы, потребляющей слишком много ресурсов ЦП и пропускной способности.
Функционал расширений соответствует настоящим приложениям, но данные пользователей отправляются злоумышленнику.
Многие правительственные сайты и ресурсы здравоохранительных организаций по-прежнему используют устаревший протокол.
Новая версия Chrome 81 по-прежнему поддерживает TLS 1.0 и TLS 1.1, хотя Google изначально планировала отказаться от них.
Компания решила приостановить развертывание SameSite Cookie с целью уберечь работников от возможных сбоев.
Уже на этой неделе появятся обновления каналов Canary, Dev и Beta.
Злоумышленникам удалось украсть более 1,4 млн монет XRP.
Разработчики решили «перескочить» Chrome 82 из-за изменений в графике релизов, связанных с пандемией коронавируса.
Компания внесла изменения в графики релизов, поскольку большинство ее инженеров сейчас работают дома.
Проблемы содержались в JavaScript-движке V8 с открытым исходным кодом, ICU и компоненте потоков.
При загрузке страницы Chrome Web Store в браузере Edge появляется рекомендация переключиться на Chrome.
Браузер будет блокировать некоторые загрузки по HTTP только с сайтов, использующих HTTPS.
Google внедряет новые стандарты качества для видеообъявлений в Chrome и YouTube.
Начиная с Chrome 80, сторонние файлы cookie могут быть доступны только через безопасное соединение.
Раньше между исправлением уязвимостей в библиотеке с открытым исходным кодом и доставкой патчей в Chrome проходило 33 дня.
В Chrome Canary был добавлен флаг для фиксации заголовков запроса User Agent.
В Chrome 79.0.3945.130 добавлен код для защиты от атак с эксплуатацией недавно исправленной уязвимости в Windows.
Компания работает над проектом, позволяющим рекламщикам подбирать для пользователей рекламу, не влияя на их приватность.
Эксплуатация уязвимостей позволяет злоумышленникам удаленно запускать вредоносный код.
Разработчики Google «забыли» переместить некоторые пользовательские данные в процессе обновления.
Новая версия Chrome включает в себя встроенные предупреждения об использовании скомпрометированных паролей.
Mozilla удалила из магазина расширений для Firefox расширения от Avast и AVG.
Тысячи сотрудников компаний столкнулись с «белым краном смерти» в своих браузерах.
Google решила не раскрывать технические подробности об уязвимостях до тех пор, пока большинство пользователей не установят обновление.
Новая функция призвана защитить данные пользователей сайтов от перехвата вредоносными ресурсами.
В Chrome постепенно будут вноситься изменения, которые в итоге приведут к полной блокировке загрузки контента по HTTP.
Преступники эксплуатируют уязвимости в Chrome для iOS-устройств и в настольных версиях Chrome и Safari.
Пользователи Mac столкнулись с невозможностью загрузить компьютер после выключения или перезагрузки.
Компания Google удалила поддельные расширения AdBlock и uBlock из магазина для Chrome.
Промежуток между выходом патчей для открытых компонентов ПО и самого ПО дает злоумышленникам время на подготовку эксплоита.
Новый набор стандартов позволит рекламным компаниям определять интересы пользователя без индивидуальной идентификации.
В будущих версиях браузеров названия компаний больше не будут отображаться в адресной строке.
Метод заключается в определении скорости записи данных на диск.