Newsletters que abordam este assunto
Encontradas 92 newsletters sobre "Chrome"
Suas notícias de cibersegurança em 1 minuto
O Google lançou a versão estável 151 do Chrome para Windows, macOS e Linux, corrigindo 370 vulnerabilidades de segurança, incluindo sete falhas críticas em componentes principais do navegador. As novas versões são a 151.0.7922.71/.72 para Windows e macOS, e a 151.0.7922.71 para Linux.
Suas notícias de cibersegurança em 1 minuto
O Google Chrome atualizou para a versão 150.0.7871.186 para corrigir quatro vulnerabilidades de alta gravidade que afetam componentes principais do navegador, como Codecs, WebMCP, Blink e Input. Embora não haja evidências de exploração ativa, o acesso aos detalhes técnicos foi restrito até que a maioria dos usuários receba a atualização.
Suas notícias de cibersegurança em 1 minuto
O grupo de ransomware Chaos está utilizando um novo backdoor chamado msaRAT, que oculta a comunicação de comando e controle ao roteá-la pelos navegadores Chrome ou Edge.
Pesquisadores de cibersegurança revelaram uma falha de segurança na extensão do Adobe Acrobat para o Chrome, rastreada como CVE-2026-48294, que poderia permitir o sequestro silencioso de dados do WhatsApp de mais de 314 milhões de usuários.
Suas notícias de cibersegurança em 1 minuto
Uma falha na extensão Claude para Chrome permite que extensões maliciosas simulem cliques de usuários e acionem comandos de IA, possibilitando o acesso indevido a serviços conectados como Gmail, Google Docs, Google Calendar e Salesforce.
Grande parte dos problemas desta semana decorre de repositórios familiares e instaladores aparentemente inofensivos que ocultam falhas exploradas por ataques simples. A combinação de bugs antigos, configurações padrão frágeis e vetores de comprometimento diretos permitiu que agentes maliciosos estabelecessem comunicações não autorizadas e causassem danos rápidos.
Suas notícias de cibersegurança em 1 minuto
O modelo de inteligência artificial GPT-5.6 Sol Ultra desenvolveu com sucesso um exploit funcional para o navegador Chrome, combinando vulnerabilidades no motor V8 para escapar do sandbox e executar a Calculadora do macOS. Este incidente demonstra a capacidade de modelos de IA em automatizar a criação de explorações complexas para navegadores.
A Mozilla lançou atualizações críticas para corrigir duas vulnerabilidades no Firefox, identificadas como CVE-2026-15718 e CVE-2026-15719, cujos códigos de exploração já se encontram públicos. As falhas afetam os componentes WebAssembly e de isolamento de navegação, exigindo a atualização imediata do navegador para garantir a segurança.
Suas notícias de cibersegurança em 1 minuto
O Google Chrome versão 150 corrigiu 15 vulnerabilidades de segurança, incluindo duas falhas críticas do tipo "use-after-free" no componente Ozone. As atualizações abrangem diversos elementos do navegador, como Skia, V8, GPU e Media, reforçando a integridade do sistema contra explorações técnicas.
Duas vulnerabilidades críticas na extensão "Claude for Chrome" permitem que extensões maliciosas acessem e manipulem dados do Gmail, Google Docs e Google Calendar da vítima. Apesar de reportadas à Anthropic em maio, as falhas permanecem presentes na versão 1.0.801.0 lançada em julho de 2026.
Suas notícias de cibersegurança em 1 minuto
A extensão para Chrome ModHeader, versão 7.0.187.0.187.0.18, foi removida pela Google após pesquisadores descobrirem um código inativo capaz de coletar e exfiltrar o histórico de navegação de cerca de 900.000 usuários. A falha de segurança foi reportada em julho de 2026, resultando na exclusão imediata do complemento da Chrome Web Store.
O Google e a Microsoft removeram a extensão ModHeader de suas lojas após pesquisadores identificarem um coletor de histórico de navegação oculto em sua versão oficial, embora o código estivesse inativo e sem evidências de coleta de dados.
Suas notícias de cibersegurança em 1 minuto
Uma startup de segurança relatou 21 vulnerabilidades desconhecidas anteriormente no FFmpeg, uma biblioteca de mídia presente em quase tudo que lida com vídeo, todas elas encontradas por um agente de inteligência artificial autônomo. Essa descoberta ocorreu na mesma semana em que o Google lançou o Chrome 149 com patches para 429 bugs de segurança, sendo as vulnerabilidades do FFmpeg as únicas encontradas por inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Extensões maliciosas do navegador estão ativamente coletando conversas e dados pessoais de usuários de plataformas de inteligência artificial importantes, incluindo ChatGPT, Claude, Copilot, Gemini e DeepSeek, por meio de extensões do Chrome que se apresentam como VPNs, barras laterais e "assistente de IA" para interceptar interações com modelos de inteligência artificial e exfiltrar históricos de conversas. Essas extensões maliciosas aproveitam a confiança dos usuários para coletar informações sensíveis que são compartilhadas com modelos gerativos.
Suas notícias de cibersegurança em 1 minuto
Mais de 50 extensões maliciosas do Chrome, disfarçadas como ferramentas de papéis de parede animados, foram detectadas injetando anúncios e sequestrando o comportamento do navegador de cerca de 30 mil usuários. O ataque utilizava contas de editores na Chrome Web Store para distribuir conteúdos HTML remotos não autorizados nos dispositivos das vítimas.