Newsletters que abordam este assunto
Encontradas 92 newsletters sobre "Chrome"
Suas notícias de cibersegurança em 1 minuto
O ataque de prova de conceito chamado BragJack explora a técnica de "Prompt Forcing" por meio de uma única extensão maliciosa para sequestrar assistentes de IA em navegadores populares. Essa vulnerabilidade rendeu mais de 20 mil dólares em recompensas e resultou em duas CVEs.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 13 pacotes npm maliciosos que distribuem o WeaselBiscuit, um coletor de dados em JavaScript até então não documentado. Essa nova família de malware apresenta semelhanças funcionais com o BeaverTail e outras ameaças associadas à campanha Contagious Interview, ligada à Coreia do Norte.
O Google lançou a versão 153 do navegador Chrome para corrigir 16 vulnerabilidades de segurança, incluindo duas falhas críticas que afetam os componentes Dawn e WebGL. A atualização já está sendo distribuída para sistemas Windows, macOS e Linux.
Suas notícias de cibersegurança em 1 minuto
Uma operação de malware bancário ativa desde meados de 2025 tem utilizado o kit de ferramentas KREMLIN para instalar extensões maliciosas nos navegadores Chrome e Edge. Essas extensões comprometidas são capazes de roubar credenciais, tokens de sessão e dados sensíveis dos usuários afetados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram a operação REF9334, que distribui o kit de ferramentas bancárias KREMLIN por meio de iscas que se passam por bancos brasileiros. A ameaça, ativa desde maio de 2025, instala uma extensão maliciosa no navegador Google Chrome das vítimas.
Suas notícias de cibersegurança em 1 minuto
Um grupo de ameaças ligado à China chamado UTA0560 conduziu uma campanha de spear-phishing em setembro de 2026 contra ONGs, explorando falhas no Google Chrome e no Windows para instalar o backdoor de JavaScript chamado GRIMWEDGE.
Uma extensão de navegador maliciosa chamada Twitch Enhanced Viewer | JeetBot, disponível nas lojas oficiais do Chrome e do Firefox, rouba e envia tokens de sessão OAuth da Twitch para um serviço de bot comercial.
Suas notícias de cibersegurança em 1 minuto
Uma extensão maliciosa de navegador chamada "Twitch Enhanced Viewer | JeetBot" vazou tokens OAuth de quase 31.000 usuários para servidores proxy operados por um serviço russo de bots comerciais. Os dados comprometidos foram coletados através das lojas oficiais do Google Chrome e Mozilla Firefox.
Suas notícias de cibersegurança em 1 minuto
Os grupos de ameaças vinculados à China UTA0560 e JungleBamboo exploraram uma falha zero-day do Google Chrome em conjunto com uma vulnerabilidade de elevação de privilégios do kernel do Windows em campanhas de phishing contra ONGs. As operações instalaram cargas maliciosas distintas para espionagem, incluindo o backdoor GRIMWEDGE e o roubador de credenciais LONGTALE.
Suas notícias de cibersegurança em 1 minuto
Múltiplos grupos de espionagem cibernética foram detectados utilizando o kit de exploração inédito BlueMoon, que encadeia vulnerabilidades no Windows e no Google Chrome. O primeiro uso conhecido dessa ferramenta em ataques reais foi atribuído ao grupo estatal chinês APT31.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram o PEEP, um kit de ferramentas de pós-exploração para navegadores baseados em Chromium que se disfarça de extensão de favoritos. O instalador injeta a extensão diretamente nos perfis do Chrome e Edge, ignorando verificações e alertas ao falsificar as Preferências Seguras do Chromium.
Suas notícias de cibersegurança em 1 minuto
O Google lançou uma atualização urgente para o Chrome Stable para corrigir uma vulnerabilidade crítica de confusão de tipos (CVE-2026-85046) no motor V8, que já está sendo explorada por criminosos. A falha permite que invasores remotos executem códigos maliciosos através de páginas HTML falsicas, tornando essencial a atualização imediata do navegador.