Dezenove extensões de navegador comprometidas roubam carteiras cripto e senhas
Pesquisadores identificam campanha Superior comprometendo 19 extensões de Chrome e Edge para roubar carteiras cripto e senhas via injeção de código e bypass de CSP.
Tag
Tag: browser-security
14 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a browser-security.
Google Chrome 152 corrige 10 vulnerabilidades críticas incluindo falhas use-after-free
Google lança Chrome 152 com 10 falhas críticas corrigidas, incluindo use-after-free no ANGLE e Aura. Atualização urgente recomendada para proteger contra exploits de memória.
Extensão do Chrome com 100 mil instalações exfiltra conversas de IA corporativa e vaza dados sensíveis
Extensão do Chrome com 100 mil instalações exfiltra conversas de IA corporativa e vaza dados sensíveis, violando políticas de privacidade e exponendo empresas a riscos de vazamento.
152 extensões do Chrome distribuem adware com 105 mil instalações
152 extensões do Chrome distribuem adware e foram instaladas 105 mil vezes. Pesquisadores alertam para riscos de segurança.
Extensões de navegador PromptSnatcher roubam conversas de IA de ChatGPT e Claude
Extensões de navegador disfarçadas de bloqueadores de anúncios coletam conversas privadas de ChatGPT, Claude e outras plataformas de IA, afetando 90.000 usuários.
Infostealer REMUS evolui para roubo de sessões e modelo MaaS
Pesquisa da Flare revela que o infostealer REMUS evoluiu para roubo de sessões e tokens, adotando modelo MaaS para escalar ataques e contornar MFA.
CrowdStrike compra Seraphic por US$420 milhões
A CrowdStrike fechou a compra da Seraphic por US$420 milhões, em movimento que complementa a recente aquisição da SGNL por US$740 milhões. A operação reforça foco em segurança de navegador e identidade; detalhes contratuais e roadmap de integração ainda não foram divulgados pelas empresas.
Extensões falsas ‘AI’ para Chrome roubam dados de 900 mil usuários
Atores clonaram uma extensão AI para Chrome e exfiltraram dados de ~900 mil usuários, incluindo interações com ChatGPT e DeepSeek, enviando tudo a um servidor C2. A matéria não lista IOCs nem as extensões alvo.
Extensões 'Phantom Shuttle' no Chrome interceptam tráfego e roubam credenciais
Pesquisadores identificaram duas extensões Chrome chamadas "Phantom Shuttle" que funcionam como VPNs/proxies, mas interceptam tráfego HTTP e exfiltram credenciais (hardcoded: topfany:963852wei) para phantomshuttle.space. As extensões estão ativas desde 2017 e somam mais de 2.180 instalações; Socket.dev solicitou o takedown na Chrome Web Store. Recomendações incluem desinstalar, trocar senhas e aplicar políticas de whitelist para extensões.
Extensão 'Urban VPN Proxy' interceptou prompts de IA em milhões de chats
A extensão Urban VPN Proxy (Chrome), com ~6 milhões de usuários, foi reportada coletando prompts enviados a chatbots de IA (ChatGPT, Gemini, Copilot, entre outros). A matéria não divulga infraestrutura de recepção nem intenção do desenvolvedor.