Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を
Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア
広告ブロッカーのブロックを本格化するYouTubeでも使える検出不能な広告ブロッカー「FadBlock」
YouTubeは広告ブロッカーをブロックするためのアンチ広告ブロッカーの展開を本格化しており、Adblock PlusやuBlock Originといった人気広告ブロッカーがYouTubeで機能しなくなっています。そんな中でもYouTubeで問題なく使えることをアピールしている広告ブロッカーが「FadBlock」です。 GitHub - 0x48piraj/fadblock: Friendly Adblock for YouTube: A fast, lightweight, and undetectable YouTube Ads Blocker for Chrome, Opera and Firefox. https://github.com/0x48piraj/fadblock 開発者のPiyush Raj氏によると、FadBlockは広告を検知・削除できるように設計された広告ブロッ
損害4.6兆円、それでもGoogleが広告ブロッカー「AdBlock」を潰さない腹黒理由 | AppBank
広告ブロックソフトである「AdBlock(アドブロック)」は、収入の多くを広告料に頼っているGoogleに多くの損害を与えています。しかし、GoogleはAdBlockをあまり気にしていないようです。実際、AdBlockはChromeウェブストアで今もなお提供され続けています。 なぜ、Googleは収入を奪うAdBlockを放置し続けるのでしょうか？その理由について、海外YouTubeチャンネル「Logically Answered」が解説しています。 GoogleとAdBlockにはどのような関係があるのか？ 2012年当時、AdBlockはGoogleに8億8700万ドル(約1,100億円)の損害を与えました。そして、2015年にはこの損害は66億ドル(約8,700億円)にまで増加し、2020年には350億ドル(約4.6兆円)になったといわれています。現在、インターネットを使う42.7
マルウェア化したChromeの人気拡張機能「The Great Suspender」 | ライフハッカー・ジャパン
私は何年も前からブラウザ拡張機能「The Great Suspender」を愛用してきました。 しかし、The Great Suspenderはもはや信頼できる拡張機能ではなくなりました。Googleは2021年2月にこの拡張機能を「マルウェア」であるとして、Chromeウェブストアから削除しました。 このかつて大いに役立ってくれた拡張機能の代わりとなるものを紹介する前に、SemiColin Gamesの主任開発者であるColin McMillen博士が説明する、Chromeウェブストアから消される1カ月前にこの拡張機能に埋め込まれた不正についておさらいしておきましょう。 マルウェア化した「The Great Suspender」 PSA: if you use The Great Suspender chrome extension, maybe uninstall it RIGHT T
Nano Defenderがマルウェアになっちゃいました | 280blocker
前回記事（nano系の広告ブロックは速やかに削除しましょう | 280blocker）の続報です。 前回記事では、Chrome機能拡張のNano DefenderとNano Adblockerがトルコの謎の組織に売却された事を書きました。 その後、2020/10/15にChrome機能拡張のNano Defenderが更新され、githubで公開されているソースコードには存在しない、非公開のコードが挿入されました。 gorhill(uBlock Originの作者）が検証を行った結果、その挙動はマルウエアであるとの結論になりました。 Chrome機能拡張のNano Defenderは、まず外部サイトから検索条件を取得してその条件に合ったブラウザのデータを、外部サイトへ送信するようです。 ユーザーのデータを外部に送信するマルウエア（スパイウエア）と考えられます。 もしも、いまだに使用している
Chrome拡張機能の広告ブロッカー、Nano DefenderとNano Adblockerがトルコの謎の組織に売却されてマルウェアになる
280blocker @280blocker モバイル用広告ブロッカーのフィルタ作成/コンテンツブロッカー280の開発/このアカウントではサポートは行っておりません。/更新通知や定義ファイルの更新は別アカウント(@280blocker_bot)で。 2021年9月からはトビラシステムズ株式会社が運用しています。 https://t.co/S9z9neBoeh 280blocker @280blocker PCブラウザの広告ブロック機能拡張として有名なnano defenderとnano adblockerが謎の組織に買収されました。 使用している方はこれらの機能拡張を削除してuBlock Originを利用しましょう。 280blocker.net/blog/20201011/… 2020-10-11 18:23:36 リンク 280blocker nano系の広告ブロックは速やかに削除し
独占禁止法違反で捜査されているGoogleに対して政府が「Chromeの売却」を命令する可能性が浮上
by Stephen Shankland Googleは「ユーザーデータや検索広告を独占することにより、競合他社を排除している」として、独占禁止法違反の疑いで調査されています。Googleに対する調査を進めるアメリカ司法省や検察官らが、「ウェブブラウザ・Chromeの売却をGoogleに命じる」ことを検討していると、海外メディアのPOLITICOが報じました。 Feds may target Google’s Chrome browser for breakup - POLITICO https://www.politico.com/news/2020/10/10/feds-may-target-googles-chrome-browser-for-breakup-428468 1600億ドル(約1兆7000億円)を超える規模のデジタル広告市場において、Googleは大きな支配力を有してい
1クリックでページタイトルとURLをコピーできるChrome拡張機能「Simple URL Copy」
ブラウザで閲覧したサイトをSNSなどで誰かに伝えようとサイトのタイトルとURLを取得しようと思ったときに、長いページタイトルを手動でタイピングするのは大変です。「Simple URL Copy」は1クリックするだけでページタイトルとURLをクリップボードできる、シンプルな見た目のGoogle Chrome拡張機能です。 【Chrome Extension】簡単にURLとタイトルをコピーできる「simple-url-copy」作りました - フリーランチ食べたい https://blog.ikedaosushi.com/entry/2019/02/25/012319 Simple URL Copy - Chrome ウェブストア https://chrome.google.com/webstore/detail/simple-url-copy/cefkgjbbpagcilodnhboolbp
Edge 終了に寄せて - mizchi's blog
初報を聞いたとき、描画系だけ blink に入れ替えて処理系は V8 使わず ChakraCore などに入れ替えるのかな、と思っていたが、どうも V8、というか chromium 一式を使うらしい。 正直に言って、Edge が死ぬことに、そこまで強く思うところはない。Edge は内部的に自身のベンダープレフィックスで webkit と名乗るぐらい (標準ではなく) webkit との互換性の意識が高いので、お前自分のことを webkit だと思ってるもんな、みたいな気持ちがあった。 webkit みたいなブラウザが消えて、webkit 後継のブラウザをベースに作り直される。開発者として追うべきは、個別の実装ではなく依然として標準仕様であって、それだけの話。 リリースサイクル 僕が思うに、 MS の抱えていた真の問題は、Windows に紐付けられたリリースサイクルとサポートにあって、Wi
12月の「Chrome 71」、悪質広告の排除をさらに強化へ - CNET Japan
Googleのブラウザ「Chrome」で、閉じることのできないポップアップボックスや、個人情報を盗むために使用される可能性のある偽のシステムレポートなどを表示する、悪質なウェブサイトの取り締まりが強化される。 2018年にリリースされたバージョン64以降、Google Chromeでは、ユーザーを予期せぬウェブサイトにリダイレクトしたり、悪質なポップアップ広告を表示したりするような、ウェブサイト上の一種のおとり行為を排除する試みを取り入れてきた。しかし、その保護策は十分ではなかった。Googleによると、こうした不快な体験の半分以上がブロックされず、そのほぼすべてが悪質または誤解を招く広告を含んでいたという。 そこでGoogleは12月にリリースする「Chrome 71」から悪質サイトのフィルタリング機能を強化し、執拗で悪質な体験をともなう一部のサイトからすべての広告を削除する。ウェブサイ
不正な拡張機能が相次ぐChrome、Googleが防止対策を強化へ - ITmedia NEWS
不正が相次ぐ事態に対応して、ユーザーによるコントロールの強化や、難読化されたコードのある拡張機能の締め出しを目指す。 米Googleは10月1日、WebブラウザChromeの拡張機能について、不正防止のための新たな対策を講じると発表した。悪質なコードを仕込んだ拡張機能が相次いで見つかっている事態を受け、摘発の強化を図る。 Googleの発表によると、次バージョンの「Chrome 70」からは、拡張機能によるWebサイト上のデータの読み取りや変更を許可する「ホストパーミッション」について、ユーザーがコントロールできるようにする。ユーザーは、拡張機能がホストアクセスできるサイトをカスタム版のリストに記載されたサイトに限定したり、現在閲覧中のページに対してクリックしなければアクセスできない設定を選択したりできるようになる。今後は強力な権限を持つ拡張機能に対する審査を強化する方針だ。 Chrome
はてなNGの代替品 Chrome1.0.3/Firefox1.0.1 を公開した
https://anond.hatelabo.jp/20180609124213 はてなフィルタ - Chrome ウェブストア https://chrome.google.com/webstore/detail/%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF/nogcpadcgpkonifnaagfghkaiiojdcap はてなフィルタ - Firefox 向けアドオン https://addons.mozilla.org/ja/firefox/addon/%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF/ 更新履歴 Chrome 1.0.3 / Firefox 1.0.1自分がスターを付けたブコメの強調表示機能追加AddStar
はてなNGの代替品作った
anond:20180323232608 はてなフィルタ - Chrome ウェブストア https://chrome.google.com/webstore/detail/%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF/nogcpadcgpkonifnaagfghkaiiojdcap はてなNGの代替品1.0.1を公開した はてなNGの代替品1.0.2を公開した はてなNGの代替品 for Firefox も作った はてなNGの代替品 for Firefox の Android 対応 はてなNGの代替品 Chrome1.0.3/Firefox1.0.1 を公開した はてなNGの代替品 Chrome1.0.4/Firefox1.0.2 を公開した 機能サムネイルを除去します(ON/OFFあり)。「非表示ドメイン
アンインストールを困難にする機能を備えたブラウザー拡張機能 | スラド セキュリティ
Webブラウザーの拡張機能管理画面の表示を妨げ、削除されにくくするという拡張機能(マルウェア)が発見された(Malwarebytes Labsの記事、 Ars Technicaの記事)。 Google Chrome向けの拡張機能「Tiempo en colombia en vivo」は、複数のYouTube動画を勝手に開き、クリックして再生回数を水増しするというものだ。Malwarebytesによれば、この拡張機能をインストールすると拡張機能管理画面「chrome://extensions/」へのアクセスが「chrome://apps/?r=extensions」にリダイレクトされるという。 Chromeはコマンドラインスイッチ「--disable-extensions」を付けて起動することで拡張機能を無効にできるが、この状態では管理画面に拡張機能が一切表示されない。この拡張機能の.jsフ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleの「おすすめ」バッジ付きChrome拡張がマルウェアに、ユーザー情報が外へダダ漏れ【3月8日追記】／問題の拡張機能を「Chrome」がブロックすることを確認、今すぐアンインストールを
Engadget | Technology News & Reviews
メモリ食いのGoogle Chrome、ついに消費量削減へ
しょうもない“いかがでしたかブログ”を警告するGoogle Chrome拡張／最後まで読んでしまい、損した気分になるのを防止する「この拡張はいかがでしたか？」【レビュー】
「Chrome」からWindows/Mac/Linuxへリモート接続！ Googleが公式提供する無償ツール【レビュー】 - 窓の杜
URLがなにかおかしい……「Google Chrome 69」に加えられたある小さな変更が話題に／アドレスバーに“些細なサブドメイン”が表示されないように【やじうまの杜】
