60 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a navegador.
Mais de 300 extensões maliciosas para o Google Chrome, com mais de 37 milhões de downloads combinados, foram identificadas vazando ou roubando dados dos usuários, expondo milhões a riscos de privacidade e segurança.
O Google lançou correções para duas vulnerabilidades de alta gravidade no Chrome: CVE-2026-1862 (type confusion no V8) e CVE-2026-1861 (heap overflow em libvpx). As falhas podem permitir execução arbitrária de código ou causar DoS; o fornecedor não confirmou exploração ativa. Administradores devem atualizar para as versões 144.0.7559.132/.133 imediatamente.
A Mozilla anunciou que a próxima versão do Firefox permitirá desativar todos os recursos de IA ou gerenciá‑los individualmente, em resposta a feedback de usuários. O anúncio confirma controles globais e finos, mas não detalha versões, políticas empresariais ou o comportamento padrão das opções.
O 1Password passou a exibir avisos pop-up ao identificar URLs suspeitos de phishing, com o objetivo de impedir que usuários compartilhem credenciais em páginas fraudulentas. A matéria relata a nova proteção, mas não detalha método de detecção, disponibilidade por plataforma ou cronograma de rollout.
Google publicou o update Chrome 144 (builds 144.0.7559.96/.97) que corrige CVE-2026-1220, uma condição de corrida no motor JavaScript V8 capaz de causar corrupção de memória e possível execução arbitrária. Detalhes técnicos completos foram retidos enquanto o rollout ocorre; administradores devem priorizar a atualização.
Relatos recentes destacam que o navegador é hoje a interface principal para GenAI em empresas e que prompts com dados sensíveis expõem informação confidencial. Recomendações incluem políticas claras, isolamento de sessões GenAI, controle de extensões e remoção automática de PII antes do envio a serviços externos.
Google lançou patch de emergência no Chrome (versões 143.0.7499.109/.110) para corrigir o zero‑day Issue 466192044, cuja exploração foi confirmada em ambiente real. A atualização também corrige dois problemas médios (CVE-2025-14372 e CVE-2025-14373). Atualize e relance o navegador.
O Chrome 143 (143.0.7499.40/41) corrige 13 falhas, incluindo CVE‑2025‑13630 no V8 que permite execução remota no renderer. Google restringiu detalhes técnicos até que a atualização seja amplamente aplicada; administradores devem forçar atualização e habilitar site isolation.
Google liberou o Chrome 143 com correções para 13 vulnerabilidades, incluindo uma falha de alta gravidade no motor V8. A atualização corrige vetores que permitem execução de código via JavaScript; administradores devem priorizar a instalação do patch.
A Microsoft atualizará a Content Security Policy do Microsoft Entra ID para bloquear scripts externos durante sign-ins em login.microsoftonline.com, permitindo apenas código de domínios Microsoft confiáveis; administradores devem testar fluxos e remover extensões que injetem scripts antes da aplicação global, prevista para outubro de 2026.