Security Lab

Chrome

Google Chrome – браузер, который разрабатывается на основе свободного проекта Chromium. Для отображения web-страниц браузер использует движок WebKit.

Первая публичная бета-версия Google Chrome была представлена 2 сентября 2008 года, а первая стабильная версия – 11 декабря 2011 года. Изначально Chrome выпускался только под Microsoft Windows. Позже браузер был выпущен для Linux, macOS и мобильных платформ.

Браузер Chrome нацелен на повышения уровня безопасности пользователей за счет максимально высокой скорости работы, а также минимально допустимого функционала. Все дополнительные функции в браузер внедряются за счёт сторонних расширений.

ИИ XBOW самостоятельно собрал цепочку взлома Chrome и Windows

Google заплатила $250 000 за эксперимент, который раньше занимал месяцы.

Google передумала экономить на хакерах. Награды за дыры Chrome выросли вчетверо

За самые интересные находки в Chrome снова готовы платить десятки тысяч долларов.

Кириллическая «ө» и хаусанская «ƙ» научили фишеров обманывать Chrome и Edge

Один из главных признаков безопасного соединения не помогает отличить оригинал от искусной копии.

Хакеры получили настоящие сертификаты для доменов Google. HTTPS охотно поверил подмене

Для обхода привычной защиты даже не потребовалось взламывать серверы компании.

Захват .gh, .sl и .as позволил обмануть систему HTTPS

Три захваченные доменные зоны вскрыли слабое место интернет-доверия.

Четыре критические. Сорок с лишним серьёзных. Всего 247. Google выпустила гигантское обновление Chrome

Один релиз закрыл целую россыпь опасных ошибок сразу в ключевых компонентах браузера.

Таймеры и калькуляторы превратили миллион браузеров в скрытую прокси-сеть

Google вмешалась лишь после того, как масштаб фоновой активности стал слишком заметным.

737 VPN-расширений Chrome оказались витриной одной прокси-сети

Общие домены, код, метрики и внутренние файлы позволили связать сотни расширений между собой.

11 критических брешей за раз. Google выпустила большое обновление Chrome

Всего новая версия браузера закрывает сразу 108 уязвимостей.

ИИ не сломал интернет. Он просто показал, насколько тот уже был сломан

Рекордные цифры выглядят страшнее, чем реальный масштаб угрозы.

Кошельки утекли из памяти. Новый вредонос WeaselBiscuit выгребает данные прямо из Chrome

Ловушка сработала сразу после запуска безобидной библиотеки.

Расширение Twitch передавало OAuth-токены коммерческому бот-сервису

Доступ к аккаунтам уходил за пределы браузера без ведома пользователей.

Один набор zero-day за шесть дней разошёлся по четырём шпионским группам

Chrome становился точкой входа, а Windows завершала захват системы.

Chrome снова атакуют через V8. Google закрыла седьмой zero-day за год

Для запуска достаточно специально подготовленной веб-страницы.

ClickFix больше не просит открыть терминал. Теперь достаточно адресной строки браузера

Старая схема сменила декорации, но сохранила прежнюю цель.

Просто открыть страницу уже достаточно. Google закрыла шестой zero-day Chrome за год

Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа.

Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

Скорость — новый приоритет Google. В Chrome 152 появился API для разгрузки процессора

В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.