Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador, entregando CountLoader e DeviceManager para Windows e macOS.
Tag
Tag: navegador
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a navegador.
Google prepara bloqueio nativo para extensões que sequestram nova aba do Chrome
Google anuncia nova funcionalidade no Chrome para bloquear extensões instaladas via política que sequestram a nova aba ou alteram o mecanismo de busca padrão, impactando diretamente a segurança de endpoints corporativos.
Pesquisadores mostram que visita a página maliciosa única pode comprometer o navegador Tor
Pesquisadores mostram que visita a página maliciosa única pode comprometer o navegador Tor. Falha CVE-2026-10702 no Firefox permite execução de código sem interação do usuário. Atualização imediata é necessária.
Google lança atualização de emergência do Chrome para quatro falhas de segurança de alta gravidade
Google lança atualização de emergência do Chrome corrigindo quatro falhas de alta gravidade, incluindo vulnerabilidades de memória e uso após liberação, exigindo ação imediata de patch management.
Falha no Adobe Acrobat Chrome extension permite roubo de chats do WhatsApp
Falha HermeticReader na extensão Adobe Acrobat permite roubo de chats do WhatsApp de 329 milhões de usuários via UXSS.
Atualização do Chrome 150 corrige falhas graves de segurança de memória
Google lança atualização do Chrome 150 corrigindo seis falhas críticas de segurança de memória, incluindo use-after-free, exigindo ação imediata das equipes de TI.
Atualizações críticas do Chrome 150 e Firefox 152 corrigem vulnerabilidades exploráveis
Chrome 150 e Firefox 152 recebem atualizações críticas corrigindo vulnerabilidades exploráveis, com código de PoC público para falhas no Firefox.
Chrome 150 corrige 27 vulnerabilidades incluindo falhas críticas de execução remota
Google lança atualização do Chrome 150 corrigindo 27 falhas, incluindo duas críticas de execução remota. CVEs afetam Ozone, Views e V8. Atualização automática recomendada para mitigar riscos de comprometimento.
Falha no Opera GX permite instalação silenciosa de mods para roubo de dados
Falha crítica no Opera GX permite instalação automática de extensões maliciosas para roubo de dados, incluindo endereços de e-mail, sem interação do usuário. Opera já corrigiu a vulnerabilidade.
Ransomware exclusivo de navegador usa API de acesso ao sistema de arquivos do Chrome para criptografar fotos no Android
Novo ransomware roda no navegador usando API do Chrome para criptografar fotos no Android. Veja como a IA gerou o ataque e como se proteger.