расширения

Сервис долго притворялся помощником и ждал удобного момента для атаки. Браузерные расширения просят всё больше прав, но в случае с бесплатным <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span> пользователи получили не защиту приватности, а...

Безобидная надстройка оказалась лишним посредником между человеком и поисковой системой. Поисковая строка браузера часто выглядит безопасной, но вредоносное расширение для Chrome может превратить её в канал сбора данных ещё до открытия результатов. Microsoft выявила расширение «Search for...

Специалисты нашли замаскированный алгоритм, который тихо ждёт своего часа. Когда веб-расширение получает доступ ко всем сайтам, даже неактивная возможность запускать код по команде превращается в риск для пользователей. Специалисты Island обнаружили такую архитектуру в популярном расширении...

В версии 152 Mozilla обновила настройки, добавила быстрый способ мгновенно выключить звук во всех вкладках и усилила позиции браузера на фоне ограничений в Chrome. Firefox 152 вышел после необычно шумного месяца для предыдущей версии. Firefox 151 успел получить сразу четыре небольших...

Снаружи — красивый экран, внутри — тихая фабрика трафика. Живые обои для браузера могут выглядеть как безобидная смена фона, но в Chrome Web Store обнаружили сразу 152 потенциально опасных расширения, которые прикидывались живыми обоями, скрывая рекламную слежку и выдавая собственный трафик...

Популярные расширения упёрлись в стену новых ограничений. Интернет давно стал местом, где реклама и вредоносный код нередко идут рука об руку, однако вскоре пользователям Chrome придётся выбирать между безопасностью расширений и привычными инструментами фильтрации контента. Google...

Популярные расширения упёрлись в стену новых ограничений. Интернет давно стал местом, где реклама и вредоносный код нередко идут рука об руку, однако вскоре пользователям Chrome придётся выбирать между безопасностью расширений и привычными инструментами фильтрации контента. Google...

Рассказываем о цифровой западне, в которую угодило уже сотни тысяч пользователей. Популярные расширения для скачивания видео из TikTok оказались частью скрытой схемы слежки. За удобной функцией загрузки роликов скрывался сбор данных и отслеживание активности, а сама кампания затронула уже...

260 тысяч человек попались на удочку поддельных ИИ-помощников. Исследователи обнаружили скоординированную кампанию с вредоносными расширениями для Google Chrome , которые выдают себя за ИИ-помощников для пересказа текстов, переписки, написания сообщений и работы с Gmail. На первый взгляд...

Ученые из Университета Гёте сравнили эффективность MV2 и MV3 в Google Chrome. Новая архитектура расширений Chrome под названием Manifest v3 (MV3) с самого анонса считалась угрозой для блокировщиков рекламы и расширений для защиты приватности. Критики ожидали, что после отказа от Manifest...

OAuth-токены, API-ключи и закрытые видео YouTube сливают посимвольно. В Chrome нашли способ вытащить полный URL любой открытой вкладки даже у расширения, которому формально не давали доступ ни к вкладкам, ни к сайтам. Достаточно, чтобы у расширения было только разрешение...

Ваши привычные инструменты внезапно превратились в двойных агентов. В каталоге расширений Open VSX зафиксирована новая атака на цепочку поставок, связанная с захватом учётной записи разработчика. Злоумышленники внедрили вредоносные обновления в популярные инструменты для среды разработки и...

Сегодня вспоминаем релиз версии 1.0 и путь от альтернативы IE до единственного крупного независимого движка 9 ноября исполнился 21 год со дня выхода Firefox 1.0. В 2004-м это был первый стабильный релиз нового браузера Mozilla, который сразу позиционировали как простую и безопасную...

Теперь расширения обязаны раскрывать сбор персональной информации. С 3 ноября 2025 года разработчики всех новых расширений для Firefox обязаны указывать в файле manifest.json, собирает ли их дополнение персональные данные пользователей. Для этого введён новый параметр...

Подлинное назначение этих инструментов выяснилось только спустя месяцы. Расширенная кампания по рассылке спама через WhatsApp Web была обнаружена специалистами Socket, которые выявили 131 вредоносное расширение для браузера Chrome. Все эти дополнения являются вариациями одного и того же...

Helium убирает сервисы Google и возвращает контроль над каждым запросом без потери скорости. Helium это новый браузер на базе Chromium, который делает упор на приватность, скорость и чистый интерфейс. В основе лежит Ungoogled-Chromium, поэтому из продукта убраны сервисы и телеметрия Google, а...

Microsoft удалила зловреды из своего магазина, но альтернативные площадки игнорируют угрозу. Некоторые расширения для Visual Studio Code , распространяемые через открытый репозиторий OpenVSX, до сих пор содержат вредоносный код, направленный на кражу криптовалюты и компрометацию машин...

Критическая ошибка в свежем релизе — больше не проблема. Mozilla представила новую возможность для разработчиков дополнений Firefox, позволяющую оперативно откатиться на ранее одобренную версию и устранить критические ошибки в ситуациях, когда исправление и повторная проверка займут...

Обновление Chrome 140 осложнило использование популярных блокировщиков рекламы. Google выпустила браузер Chrome 140, и вместе с ним пользователи столкнулись с новыми ограничениями для расширений на основе Manifest V2. Ранее включить поддержку таких дополнений можно было с помощью специальных...

Mozilla делает ставку на приватность и новые инструменты. Mozilla выпустила стабильную версию Firefox 142.0. Это обновление не принесло кардинальных перемен, но сделало браузер удобнее, безопаснее и функциональнее. Одним из главных новшеств стали расширенные настройки режима строгой защиты...

Даже один скомпрометированный аккаунт может заразить миллионы браузеров. Mozilla предупредила разработчиков расширений для Firefox о новой фишинговой кампании, направленной на компрометацию их учётных записей на официальной платформе AMO (addons.mozilla.org). Эта экосистема включает свыше...

Всё, что вы делали онлайн — маршруты, пароли, переписка — теперь у тех, кто спрятался под иконкой пипетки. На первый взгляд — обычное расширение для браузера. Приятный интерфейс, понятная функция выбора цвета с экрана, высокий рейтинг, множество положительных отзывов. Но за этой безобидной...

Выглядят как настоящие, но работают на тех, кто вас обворовывает. Специалисты компании Koi Security выявили более 40 вредоносных расширений для браузера Mozilla Firefox, которые были созданы с целью кражи данных криптовалютных кошельков. Эти дополнения представляют серьёзную угрозу для...

Ключи лежали в открытом доступе. Остальное — дело техники. Крупная уязвимость в системе Open VSX Registry, позволяющей распространять расширения для популярных редакторов кода, могла привести к захвату всего рынка Visual Studio Code и созданию глобальной угрозы для цепочки поставок...

Весь Open VSX стал потенциальным оружием хакеров. Специалисты Koi Security обнаружили критическую уязвимостьв популярном репозитории расширений для Visual Studio Code — Open VSX Registry. Проект с открытым исходным кодом представляет собой альтернативу официальному маркетплейсу Visual...