Google Chrome получил защиту от кражи сессионных cookie
Google внедрила в Chrome защиту DBSC, которая привязывает сессионные cookie к устройству. Это делает украденные cookie бесполезными и снижает риск атак инфостилеров.
Найдено статей: 7
Google внедрила в Chrome защиту DBSC, которая привязывает сессионные cookie к устройству. Это делает украденные cookie бесполезными и снижает риск атак инфостилеров.
Google устранила zero-day уязвимость CVE-2026-5281 в Chrome, которая уже использовалась в атаках. Ошибка связана с компонентом WebGPU (Dawn) и позволяет выполнять произвольный код.
Новый инфостилер VoidStealer научился обходить защиту Chrome и извлекать мастер-ключ шифрования через механизм отладки. Разбираем, как работает атака и почему её сложно обнаружить.
В Chrome была обнаружена серьёзная уязвимость CVE-2026-0628, позволявшая вредоносным расширениям получить доступ к локальным файлам и привилегиям через AI-панель Gemini. Google уже выпустил обновление с исправлением.
Новое вредоносное расширение Google Chrome, которое маскируется под инструмент для работы с Meta Business Suite, но похищает 2FA-коды, контакты и аналитические данные, а также затрагивает другие опасные кампании расширений.
В январе 2026 года исследователи нашли вредоносные расширения для Chrome, которые под видом полезных инструментов перенаправляют партнерские ссылки, собирают данные и крадут токены доступа к ChatGPT. Пользователям опасно устанавливать непроверенные дополнения.
Крупное обновление Chrome от Google с глубокой интеграцией ИИ Gemini, появлением постоянной боковой панели, инструментов автоматизации задач и функцией Auto Browse, делающей браузер более интеллектуальным. Эти изменения направлены на конкуренцию с новыми AI-браузерами и автоматизацию повседневных действий в интернете.