Браузеры

Новости

В Chrome появится песочница для V8

Стремясь повысить устойчивость Chrome перед проблемами памяти, Google добавляет в свой браузер песочницу V8, и теперь ИБ-исс…

Новости

Новая функция Chrome помешает хакерам использовать ворованные cookie

Разработчики Google анонсировали новую защитную функцию Chrome под названием Device Bound Session Credentials, которая привя…

Новости

Баг в Microsoft Edge позволял незаметно устанавливать вредоносные расширения

Специалисты Guardio Labs поделились подробностями о уже исправленном баге в браузере Microsoft Edge. Проблема могла использо…

Новости

На Pwn2Own исследователи заработали 732 000 долларов и в очередной раз взломали Tesla

В первый день хакерского соревнования Pwn2Own Vancouver 2024 участники суммарно заработали 732 500 долларов и продемонстриро…

Новости

В Chrome появится защита от фишинга в режиме реального времени

Разработчики сообщают, что в конце марта Google обновит Safe Browsing, активировав защиту от малвари и фишинга в режиме реал…

Новости

В Chrome тестируют защиту от атак на домашние сети пользователей

Разработчики Google добавили в Chrome новую функцию Private Network Access, которая будет обнаруживать сайты, сканирующие ло…

Новости

Браузер DuckDuckGo получил защищенную end-to-end шифрованием синхронизацию

Разработчики браузера DuckDuckGo представили новую функцию Sync & Backup, защищенную сквозным шифрованием. Это должно позвол…

Новости

Mozilla раскритиковала новые правила Apple для браузеров в ЕС

С релизом iOS 17.4, который состоится в марте, Apple представит множество изменений, которые будут актуальны только для стра…

Спецпроект

Undetectable. Тестируем новый антидетект-браузер

Помимо обычных браузеров для повседневного использования существует отдельный класс, славящийся защищенностью и невозможностью отследить пользователя. Такие браузеры пригождаются в самых разных задачах: работа с большим числом аккаунтов, сбор информации, разного рода тесты. Сегодня мы поговорим о браузере Undetectable, предложенный нам на тест его разработчиками.

Xakep #298

Взлом

Курс на мисконфиги. Как поймать проблемный CORS на проде

В этой статье мы расскажем, как работает технология SOP, которая защищает твой браузер от вредоносных скриптов. Разберем основные виды мисконфигов и составим шпаргалки с разными случаями поведения CORS. В конце разберем пример и проверим работоспособность PoC.

Новости

Mozilla обвиняет Apple, Google и Microsoft в создании неравных условий для Firefox

Mozilla объявила о создании нового issue-трекера, где будут фиксироваться все способы, которыми различные платформы ставят F…

Новости

Google патчит первую 0-day уязвимость в Chrome в этом году

Разработчики Google выпустили патч для уязвимости нулевого дня в браузере Chrome, которую уже эксплуатируют хакеры. Проблема…

Новости

В Opera обнаружили проблему MyFlaw, позволяющую запустить любой файл в macOS и Windows

Исследователи Guardio Labs обнаружили RCE-уязвимость в браузере Opera для Windows и macOS, которую можно использовать для вы…

Новости

Обновление Adblock и Adblock Plus вызвало проблемы со скоростью работы YouTube

Пользователи Adblock и Adblock Plus массово жалуются на проблемы с производительностью YouTube. Сначала пользователи решили,…

Новости

В Chrome заработает фоновый поиск скомпрометированных паролей

В Google сообщают о новой функциональности Chrome Safety Check, которая теперь будет работать в фоновом режиме и позволит оп…

Новости

Фальшивые VPN-расширения для Chrome принудительно установили 1,5 млн раз

Специалисты компании ReasonLabs обнаружили три вредоносных расширения для Chrome, которые маскировались под VPN. Они были за…

Новости

Google патчит восьмую 0-day уязвимость в Chrome в этом году

Google выпустила экстренные патчи для устранения очередной 0-day уязвимости в браузере Chrome. Известно, что этот баг уже на…

Новости

Google замедлит обновления блокировщиков рекламы

Google продолжает борьбу с блокировщиками рекламы. Недавно в компании заявили, что внедрение скандального Manifest V3, котор…

Новости

Google срочно патчит в Chrome шестую уязвимость нулевого дня в этом году

Разработчики Google выпустили экстренное обновление для Chrome, которое устранило 0-day уязвимость в браузере, уже находившу…

Новости

Google Chrome будет скрывать реальные IP-адреса пользователей

Компания Google готовится приступить к тестированию новой функции «Защита IP» (IP Protection) в браузере Chrome. Это решение…

Новости

Все современные видеокарты уязвимы перед side-channel атакой и сливают данные через браузер

Исследователи из четырех американских университетов разработали новую side-channel атаку на современные видеокарты, которая …

Новости

Google прекратит поддержку HTML-версии Gmail в январе 2024 года

Google оповещает пользователей Gmail о том, что базовая HTML-версия веб-почты будет отключена в январе 2024 года, и для даль…

Новости

Mozilla патчит критический баг в Firefox и Thunderbird вслед за Apple и Google

Разработчики Mozilla выпустили экстренные обновления, чтобы исправить критическую уязвимость нулевого дня, которая уже испол…

Новости

Google устранила очередную уязвимость нулевого дня в Chrome

Инженеры компании Google выпустили экстренные патчи, чтобы исправить четвертую в этом году 0-day уязвимость в браузере Chrom…

Новости

Google запускает Privacy Sandbox и будет использовать историю Chrome в рекламных целях

Компания Google начала развертывать свою новую рекламную платформу Privacy Sandbox, основанную на интересах пользователей. Т…

Новости

Google Chrome предупредит пользователей об удалении вредоносных расширений

Компания Google сообщает, что в браузере Chrome скоро появится новая функция, которая будет предупреждать пользователей об у…

Новости

Энтузиаст портировал актуальную версию Chrome в Windows 7

Пользователь «Хабра» рассказал, что успешно портировал Chrome версии 114.0.5735.134 (114.0.5735.199) в Windows 7 (SP1), кото…

Новости

Обновления для Google Chrome будут выходить еженедельно

Разработчики браузера Chrome приняли решение изменить расписание выхода обновлений: теперь патчи будут выходить не раз в две…

Новости

Малварь Rilide адаптируется к работе с Manifest v3

Новая версия малвари Rilide по-прежнему атакует браузеры на основе Chromium, ворует конфиденциальные данные и криптовалюту. …

Новости

Opera GX подменит историю браузера фальшивой и приличной, если пользователь неактивен 14 дней

В браузере Opera GX, ориентированном на геймеров, появилась новая функция Fake My History, которая активируется, если не пол…

Xakep #292

ПриватностьДля начинающих

Де-onion. Как ловят администраторов сайтов в Tor

В этой статье я расскажу о том, как вычисляют администраторов ресурсов в Tor Network, то есть в дарквебе. Мы рассмотрим структуру сайтов в Tor, обсудим известные случаи деанона и многие другие особенности этого темного уголка интернета, который считается анонимным. По ходу дела я буду рекомендовать программы, которые помогут в работе.

Новости

Firefox будет блокировать работу аддонов на некоторых сайтах ради безопасности

Разработчики Mozilla сообщили, что запуск некоторых аддонов на определенных сайтах может быть заблокирован новой функцией Qu…

Новости

Браузер Brave будет контролировать доступ сайтов к локальным ресурсам

Разработчики Brave объявили, что их браузер скоро обзаведется новой функциональностью, которая позволит пользователям самост…

Xakep #291

Взлом

Жидкий хром. Как работает баг use after free в движке Blink

В январе 2021 года вышел очередной релиз браузера Chrome. В нем исправили 16 уязвимостей. Одну из них мы с тобой сегодня разберем, чтобы понять механизм возникновения таких багов и способы эксплуатации, с помощью которых злоумышленник может атаковать машину, оставшуюся без обновлений.