Newsletters que abordam este assunto
Encontradas 59 newsletters sobre "Chrome"
Suas notícias de cibersegurança em 1 minuto
O Google corrigiu a quarta vulnerabilidade do Chrome explorada em ataques zero-day neste ano. A falha técnica, identificada como CVE-2024-4671, refere-se a um erro de uso após liberação (use-after-free) no componente Visuals.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram uma nova fase da campanha GlassWorm que utiliza uma estrutura de múltiplas etapas para roubo completo de dados, incluindo a instalação de um Trojan de Acesso Remoto (RAT) que distribui uma extensão maliciosa do Google Chrome disfarçada de versão offline do Google Docs. Esta extensão é capaz de registrar teclas digitadas, capturar cookies e tokens de sessão, e tirar capturas de tela.
Suas notícias de cibersegurança em 1 minuto
Um ladrão de informações chamado VoidStealer utiliza uma nova técnica para contornar a Criptografia Vinculada a Aplicações (ABE) do Chrome e extrair a chave mestra usada para descriptografar dados sensíveis armazenados no navegador.
Suas notícias de cibersegurança em 1 minuto
O Google lançou uma atualização de segurança urgente para o navegador Chrome de desktop para corrigir duas vulnerabilidades de dia zero críticas, rastreadas como CVE-2026-3909 e CVE-2026-3910, que já estão sendo ativamente exploradas por atacantes. É fortemente recomendado que os usuários atualizem imediatamente seus navegadores para se proteger contra a execução de código malicioso.
Suas notícias de cibersegurança em 1 minuto
Duas extensões do Google Chrome, originalmente ligadas ao desenvolvedor "akshayanuonline@gmail.com" (BuildMelon), tornaram-se maliciosas após uma aparente transferência de propriedade, permitindo que atacantes distribuam malware, injetem código arbitrário e coletem dados sensíveis dos usuários.
A Microsoft emitiu um alerta após descobrir uma onda de extensões maliciosas baseadas em Chromium, disfarçadas de ferramentas legítimas de assistente de IA, que estavam coletando secretamente dados privados do navegador e conteúdo de conversas de IA de mais de 20.000 inquilinos corporativos. Essas extensões, disponíveis na Chrome Web Store e compatíveis com Chrome e Edge, roubaram informações sensíveis, incluindo URLs completas e dados de sites internos.
Suas notícias de cibersegurança em 1 minuto
A Equipe de Pesquisa de Ameaças da Socket descobriu uma extensão maliciosa do Google Chrome chamada "lmToken Chromophore" (ID bbhaganppipihlhjgaaeeeefbaoihcgi) que se disfarça como um visualizador de cores hexadecimais, mas seu objetivo real é roubar chaves privadas e frases de recuperação de usuários de criptomoedas, visando especificamente usuários do imToken.
Suas notícias de cibersegurança em 1 minuto
O Google lançou uma atualização de segurança urgente para o navegador Chrome em 3 de março de 2026, corrigindo dez vulnerabilidades, incluindo três falhas críticas e sete de alta severidade. Este patch de emergência visa proteger os usuários contra explorações que poderiam permitir a execução de código arbitrário ou a invasão de sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A equipe de Web e Rede Segura do Google Chrome anunciou uma nova iniciativa, baseada no grupo de trabalho "PKI, Logs, And Tree Signatures" (PLANTS) da IETF, para proteger o tráfego HTTPS contra ameaças da computação quântica, introduzindo Certificados de Árvore Merkle (MTCs) como uma evolução quântico-segura para o ecossistema web.
Suas notícias de cibersegurança em 1 minuto
A popular extensão do Chrome, "QuickLens – Search Screen with Google Lens", transformou-se silenciosamente de uma ferramenta de produtividade legítima em uma plataforma completa de execução remota de código, abusando da confiança do navegador, cabeçalhos de segurança e atualizações automáticas silenciosas, culminando em uma campanha controlada por C2 capaz de injetar scripts arbitrários.
Suas notícias de cibersegurança em 1 minuto
A extensão do Chrome chamada "QuickLens - Search Screen with Google Lens" foi removida da loja após ser comprometida para distribuir malware e tentar roubar criptomoedas de milhares de usuários.