Siber güvenlik araştırmacıları, 108 Google Chrome uzantısı kümesinin aynı komut-kontrol (C2) altyapısıyla iletişim kurduğu ve kullanıcı verilerini toplamak ve ziyaret edilen her web sayfasına reklam ve rastgele JavaScript kodu enjekte ederek tarayıcı düzeyinde kötüye kullanımı mümkün kılmak amacıyla kullanıldığı yeni bir kampanya keşfetti.
Trust Wallet, yaklaşık 7 milyon dolar kaybına yol açan "güvenlik olanı" olarak tanımladığı bir olayın ardından Google Chrome uzantısını en son sürüme güncellemelerini teşvik ediyor.
Yeni bir saldırı kampanyası, bilinen Chrome tarayıcı uzantılarını hedef alarak en az 35 uzantının güvenliğinin ihlal edilmesine ve 2,6 milyondan fazla kullanıcının veri ifşasına ve kimlik bilgisi hırsızlığına maruz kalmasına neden oldu.
Devam eden, yaygın bir kötü amaçlı yazılım kampanyasının, popüler yazılım gibi görünen sahte web siteleri aracılığıyla dağıtılan bir truva atı aracılığıyla sahte Google Chrome ve Microsoft Edge uzantılarını yüklediği gözlemlendi.
Conceptworld adlı Hintli bir şirket tarafından geliştirilen üç farklı yazılım ürününün yükleyicileri, bilgi çalan kötü amaçlı yazılımları dağıtmak için truva atı haline getirildi.
Google, arama devinin Chrome tarayıcısında bilgileri veya rızaları olmadan onları izlediğini iddia eden bir toplu davayı çözmek için kullanıcıların göz atma etkinliklerini yansıtan milyarlarca veri kaydını temizlemeyi kabul etti.
Google Perşembe günü, gerçek zamanlı, gizliliği koruyan URL koruması sağlamak ve kullanıcıları potansiyel olarak kötü amaçlı siteleri ziyaret etmekten korumak için Güvenli Tarama'nın geliştirilmiş bir sürümünü duyurdu.
Google Perşembe günü, web tarayıcısında üçüncü taraf çerezlerini kullanımdan kaldırma çabalarının bir parçası olarak 4 Ocak 2024'ten itibaren Chrome kullanıcılarının %1'ine "İzleme Koruması" adlı yeni bir özelliği test etmeye başlayacağını duyurdu.
Chrome 120, harici olarak bildirilen beş kusur da dahil olmak üzere 10 güvenlik açığı için yamalarla kararlı kanalda yayınlandı.
Google, Chrome tarayıcısında, vahşi doğada aktif olarak istismar edilen bir sıfır gün de dahil olmak üzere yedi güvenlik sorununu gidermek için güvenlik güncellemeleri yayınladı.
Çarşamba günü Google, Chrome tarayıcısında aktif olarak istismar edilen yeni bir sıfır günü ele almak için düzeltmeler yaptı.