Security Lab

Chrome

Google Chrome – браузер, который разрабатывается на основе свободного проекта Chromium. Для отображения web-страниц браузер использует движок WebKit.

Первая публичная бета-версия Google Chrome была представлена 2 сентября 2008 года, а первая стабильная версия – 11 декабря 2011 года. Изначально Chrome выпускался только под Microsoft Windows. Позже браузер был выпущен для Linux, macOS и мобильных платформ.

Браузер Chrome нацелен на повышения уровня безопасности пользователей за счет максимально высокой скорости работы, а также минимально допустимого функционала. Все дополнительные функции в браузер внедряются за счёт сторонних расширений.

Захват .gh, .sl и .as позволил обмануть систему HTTPS

Три захваченные доменные зоны вскрыли слабое место интернет-доверия.

Четыре критические. Сорок с лишним серьёзных. Всего 247. Google выпустила гигантское обновление Chrome

Один релиз закрыл целую россыпь опасных ошибок сразу в ключевых компонентах браузера.

Таймеры и калькуляторы превратили миллион браузеров в скрытую прокси-сеть

Google вмешалась лишь после того, как масштаб фоновой активности стал слишком заметным.

737 VPN-расширений Chrome оказались витриной одной прокси-сети

Общие домены, код, метрики и внутренние файлы позволили связать сотни расширений между собой.

11 критических брешей за раз. Google выпустила большое обновление Chrome

Всего новая версия браузера закрывает сразу 108 уязвимостей.

ИИ не сломал интернет. Он просто показал, насколько тот уже был сломан

Рекордные цифры выглядят страшнее, чем реальный масштаб угрозы.

Кошельки утекли из памяти. Новый вредонос WeaselBiscuit выгребает данные прямо из Chrome

Ловушка сработала сразу после запуска безобидной библиотеки.

Расширение Twitch передавало OAuth-токены коммерческому бот-сервису

Доступ к аккаунтам уходил за пределы браузера без ведома пользователей.

Один набор zero-day за шесть дней разошёлся по четырём шпионским группам

Chrome становился точкой входа, а Windows завершала захват системы.

Chrome снова атакуют через V8. Google закрыла седьмой zero-day за год

Для запуска достаточно специально подготовленной веб-страницы.

ClickFix больше не просит открыть терминал. Теперь достаточно адресной строки браузера

Старая схема сменила декорации, но сохранила прежнюю цель.

Просто открыть страницу уже достаточно. Google закрыла шестой zero-day Chrome за год

Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа.

Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

Скорость — новый приоритет Google. В Chrome 152 появился API для разгрузки процессора

В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.

Хакеры впервые обошли новую защиту Chrome. Помог невидимый рабочий стол и вирус Hydra Remote

Hydra Remote воспроизводит авторизованную среду браузера вместо простой кражи паролей и cookie.

Один квартал — и минус 7 миллиардов. Google избавил пользователей Android от лавины уведомлений

Google отчитался о результатах борьбы со спамом в Chrome.

Используете бесплатный VPN плагин для браузера? Обнаружено семьсот тридцать семь поддельных VPN и все нацелены на русскоязычных пользователей

Пользователь хотел открыть заблокированный сайт, а вместо защиты получал неизвестный узел, через который шёл почти весь трафик Chrome.

Три метода, одна цель — выдать себя за пользователя. Palo Alto Networks взломала защиту менеджера паролей Chrome

Хвалёный стандарт безопасности рухнул из-за нелепой оплошности создателей.