Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.
Tag
Tag: browser
25 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a browser.
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas que podem permitir execução remota de código e fugas de sandbox.
Vulnerabilidade no Microsoft Edge permite execução remota de código
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
Atualização do Chrome 149 corrige 18 vulnerabilidades graves
Google lança atualização do Chrome 149 corrigindo 18 vulnerabilidades graves, incluindo falhas de uso após liberação que podem levar a execução remota de código.
Ferramenta ANY.RUN introduz inspeção de dados no navegador para rastrear fluxo de ataques de phishing
ANY.RUN introduz nova capacidade de inspeção de dados no navegador para melhorar a investigação de phishing, reduzindo tempo de análise e capturando comportamentos dinâmicos que ferramentas estáticas perdem.
Google corrige múltiplas falhas críticas no Chrome permitindo execução remota de código
Google corrige múltiplas falhas críticas no Chrome permitindo execução remota de código. Atualização urgente recomendada para todos os usuários.
108 extensões maliciosas do Chrome roubam dados do Google e Telegram, afetando 20 mil usuários
Uma campanha de malware afeta 20 mil usuários através de 108 extensões do Chrome. Dados do Google e Telegram são exfiltrados via C2. Socket revela detalhes técnicos e recomendações de segurança para mitigar o risco.
Extensões falsas de IA no Chrome (300k usuários) roubam credenciais
Relatório do BleepingComputer identifica 30 extensões maliciosas de 'assistente de IA' no Chrome com mais de 300 mil instalações que coletam credenciais, conteúdo de e‑mail e dados de navegação; medidas imediatas incluem remoção, mudança de senhas e MFA.
Pacote npm 'ansi-universal-ui' (G_Wagon) exfiltra credenciais via payload ofuscado
Pesquisadores identificaram um pacote npm (ansi-universal-ui) que disfarça o framework G_Wagon: um ladrão de informações que baixa um runtime Python, injeta uma DLL em navegadores e exfiltra credenciais para buckets Appwrite. Versões maliciosas relatadas incluem 1.3.5–1.4.1.
Extensões Chrome/Edge flagradas roubando sessões do ChatGPT
SecurityWeek reporta que extensões distribuídas para Chrome e Edge como ferramentas de aprimoramento do ChatGPT permitiam ao atacante acessar dados das sessões do ChatGPT dos usuários. O excerto não informa nomes de extensões, escala do ataque ou mecanismos técnicos; recomendações imediatas incluem listas brancas de extensões, revisão de permissões e monitoramento de acessos anômalos.