Символы ө и ƙ позволяют доменам-двойникам обходить основные проверки подмены адресов в Chrome и Edge, выяснили исследователи Have I Been Squatted.
По данным разработчиков, Chrome 155 получит JPEG XL, сжимающий изображения на 30–50% эффективнее JPEG.
Захват DNS в трёх национальных доменных зонах позволил хакерам получить доверенные TLS-сертификаты для чужих сайтов.
KREMLIN крадёт браузерные сессии, а операторы прячут адреса C2 в смарт-контрактах Ethereum.
Chrome для Android ежедневно блокирует более 7 млрд опасных уведомлений, не позволяя мошенникам добраться до смартфонов.
ИИ Google нашёл более тысячи уязвимостей Chrome и ускорил выпуск исправлений.
Публичный эксплойт для Firefox оставляет минимум времени на защиту, а Mozilla, Google, Adobe и Broadcom закрыли критические уязвимости.
DeepSeek помогла собрать вымогатель для Android через браузерный API без APK и эксплойтов.
Chrome тестирует передачу данных об антивирусе в Google при проверке скачиваемых файлов.
Хакеры маскировали вредонос для macOS под рекламу Google и YouTube, обходя защиту Apple.
Google подняла награды за сложные уязвимости в Android и Chrome до 1,5 млн долларов.
В Chrome Web Store нашли более 100 вредоносных расширений, ворующих аккаунты и данные пользователей.
Подборка уязвимостей недели: Windows, Chrome, Telegram, ChatGPT, Gigabyte Control Center и другие сервисы.
Обзор уязвимостей: Chrome 0-day, Zombie ZIP, Coruna/CryptoWaters, уязвимости в Firefox, Android и AI-инструменты.
Команда Chrome обновляет HTTPS-сертификаты через Merkle-деревья, чтобы подготовить PKI к постквантовой криптографии без замедления.
