グーグル、数十億人が利用するChromeに「画期的」な新セキュリティ対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
デジタル時代の今、誰もが毎日、オンラインの脅威にさらされている。しかし、そんな脅威から保護されるか、犠牲になるかは「わずか数分間の問題」による。この問題に取り組むために、グーグルはデスクトップおよびiOSのChromeユーザー向けに新たなセキュリティとプライバシーの保護を導入した。 これらの新機能は、フィッシング攻撃の検出とブロックをより効率的に行うように考えられている。グーグルは、このアップデートによってブラウザが検出、ブロックしたフィッシング攻撃の数は25％増えたという。 時間勝負、悪意あるサイトは「10分間以下」しか存在していない グーグルのChromeとセーフブラウジングの各責任者が3月14日に公開した統計によると、サイバー犯罪者がユーザーの個人データを盗んで金銭にアクセスするために使用される悪意のあるサイトは、平均「10分間以下」しか存在していない。それは、犯罪者にとってはチャン
Preparing for the end of third-party cookies | Privacy Sandbox | Google for Developers
Preparing for the end of third-party cookies Stay organized with collections Save and categorize content based on your preferences. If your site uses third-party cookies, it's time to take action as we approach their deprecation. To facilitate testing, Chrome has restricted third-party cookies for 1% of users from January 4th, 2024. Chrome plans to ramp up third-party cookie restrictions to 100% o
悪意あるコードが仕込まれたChrome拡張機能が大量に発見される
セキュリティ研究者で、有名な拡張機能「AdBlock Plus」の元開発者でもあるウラジミール・パラント氏が、Chromeウェブストアにある多数の拡張機能に難読化された悪意あるコードが含まれていたことを発表したと報告しました。 More malicious extensions in Chrome Web Store | Almost Secure https://palant.info/2023/05/31/more-malicious-extensions-in-chrome-web-store/ パラント氏が最初にこの問題を発見したのは、PDFファイルの編集や結合などの機能を持つ「PDF Toolbox」という拡張機能です。200万人以上のユーザーと「4.2」の評価を得ていたこの拡張機能は、表面的には何の変哲もない拡張機能でしたが、アドウェアを配布している「serasearchtop
Google Chromeを今すぐ更新したほうがいい | ライフハッカー・ジャパン
三井住友カード ゴールド(NL)のデメリットは?メリットない・いらないは勘違い【年会費無料になる100万円修行のコツ】
GoogleがChromeに導入予定の「URLを非表示にする機能」を断念する可能性
「長いURLを全て表示するのは有害である」という思想に基づいて開発が進められてきた、Chromeの「ドメイン名以降のURLを非表示にする」新機能について、Googleが開発を断念する可能性があると報じられました。 Google ends its attack on the URL bar, resumes showing full address in Chrome - Creators Empire https://creatorsempire.com/google-ends-its-attack-on-the-url-bar-resumes-showing-full-address-in-chrome/ Google ends its attack on the URL bar, resumes showing full address in Chrome https://www.an
セキュリティ調査に役立つブラウザ拡張機能のまとめ - 午前７時のしなもんぶろぐ
おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や各種オンラインサービスへのアクセシビリティ向上に大きな効果を発揮する場合があります。 前提 Mitaka IP Address and Domain information Link Redirect Trace User-Agent Switcher Flagfox IP Domain Country Flag Wappalyser anonymoX Wayback Machine Exif Viewer/EXIF Viewer Pro Simple Translate Mouse Di
マルウェア化した「The Great Suspender」がChromeウェブストアから消滅、拡張機能削除時に巻き添えで消えたタブを復旧させる方法はコレ
非アクティブ状態のタブを一時停止してメモリを解放してくれるという人気Chrome拡張機能「The Great Suspender」をインストールしている場合には削除を促す通知が表示されるようになりました。誘導に従って削除を実行した場合には「一時停止していたタブも巻き添えで消える」という仕様であるため、削除時には注意が必要です。 Malware? · Issue #1307 · greatsuspender/thegreatsuspender · GitHub https://github.com/greatsuspender/thegreatsuspender/issues/1307 The Great Suspender removed from Chrome for malware - 9to5Google https://9to5google.com/2021/02/04/the-g
Google Chromeに複数の脆弱性、アップデートを - ライブドアニュース
United States Computer Emergency Readiness Team (US-CERT)は1月21日(米国時間)、「Google Releases Security Updates for Chrome｜CISA」において、に複数のが存在すると伝えた。これらを悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。 に関する情報は次のページにまとまっている。 Chrome Releases: Stable Channel Update for Desktop が存在するとされるプロダクトおよびバージョンは次のとおり。 version 88.0.4324.104 for Windowsよりも前のバージョン version 88.0.4324.96 for Macよりも前のバージョン version 88.0.4324.96 f
Chrome向け拡張機能「The Great Suspender」がマルウェア化しているという指摘
非アクティブ状態のタブを一時停止してくれる拡張機能「The Great Suspender」が、新たな所有者のもとで不審な更新が行われたということが指摘されており、ソフトウェア開発者のデビッド・フォスター氏が対策を示しています。 I no longer trust The Great Suspender | DaFoster https://dafoster.net/articles/2021/01/20/i-no-longer-trust-the-great-suspender/ I no longer trust The Great Suspender | Hacker News https://news.ycombinator.com/item?id=25846504 [Open Source Development] The Great Suspender Saga, or, “I
5 Chrome Alternatives to Browse the Web in Unique Ways
Chrome may be the king of browsers these days. But these Chrome alternatives do things differently and provide a unique web experience. The web browser is perhaps the most important app on any computer or phone today. These five alternatives to Chrome do some things differently and provide a unique web experience. Chrome is the king of browsers these days. With Brave and Vivaldi providing some gre
Google Chromeを今すぐアップデートしよう！ ゼロデイ攻撃対策として | ライフハッカー・ジャパン
ゼロデイ脆弱性とは？ゼロデイ脆弱性とは、ソフトウエアやコンピューターシステム上の脆弱性で、修正パッチが配布されるなどの対応策が取られていないもののことです。 ゼロデイ脅威とは、正式版がリリースされる前のソフトウェアに見つかったセキュリティ上のバグで、正式リリース前にハッカーが既に悪用しているもののことです。 最初のゼロデイバグは、Chromeの最新のセキュリティパッチノートにCVE-2020-16009として記録されています。 この脆弱性は、デスクトップ上のChromeのV8 Javascriptコンポーネントに起因しますが、それ以外のことは、現時点ではほとんどわかっていません。 バグがどのように悪用されているのか、どのような種類の攻撃に対して脆弱なのかもはっきりしていません。 バグの内容とその被害Androidのバグ、CVE-2020-16010は、CVE-2020-16009の直後に公
Google Chromeに重大な脆弱性、アップデートを - ライブドアニュース
2020年2月25日 13時23分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 米国時間21日、に複数のが存在すると発表された のいくつかは深刻度が重大（High）に分類されており注意が必要 必要に応じて、アップデートを適用することが推奨される United States Computer Emergency Readiness Team (US-CERT)は2月21日(米国時間)、「Google Releases Security Updates for Chrome｜CISA」において、に複数のが存在すると伝えた。 これらを悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており注意が必要。に関する情報は次のページにまとまっている。 Chrome Releases: Stable Channel Update for Des
500個ものChrome拡張機能が個人情報を盗んでいたことが判明、被害者は170万人を超える
「Chromeウェブストア」から拡張機能をインストールすると、ブラウジングを快適にしてくれる機能を簡単にChromeに導入可能ですが、中には便利なツールを装って不正な動作をする拡張機能も存在しており、過去には200個もの拡張機能が一斉に削除されたこともあります。今回新たに、合計500個以上のChrome拡張機能が不正に個人情報を入手していたことが、セキュリティ研究者らの調べにより発覚しました。 Security researchers partner with Chrome to take down browser extension fraud network affecting millions of users. | Duo Security https://duo.com/labs/research/crxcavator-malvertising-2020 500 Chrome E
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Chrome」「Edge」の即時更新を ～「Chromium」に再び2件のゼロデイ脆弱性／「Chrome」はv94.0.4606.71、「Edge」はv94.0.992.38になっているかを確認
指定されたページが見つかりません。｜Infoseekニュース
「Google Chrome 88」にゼロデイ脆弱性 ～すぐにアップデートを／［Google Chrome について］画面でバージョンが“88.0.4324.150”になっていることを確認
悪用の報告もあり ～デスクトップ向け「Google Chrome 86」に深刻な脆弱性、修正版が公開／スクリプトエンジン「V8」に不適切な実装、HTMLページを開くだけでヒープ破損の可能性
Chrome向け広告ブロッカーが突如マルウェアへと変貌、アンインストールを呼び掛け中【やじうまWatch】
「Google Chrome 83」は“DNS-over-HTTPS”に対応、セキュリティ設定も刷新され使いやすく／Chromeが健全な状態か調べる［安全確認］が便利。シークレットモードのCookie管理も改善も
Google、「Chrome」でHTTPSサイトにおけるHTTPダウンロードのブロックを開始／当初は警告のみ、実行ファイルのブロックは「Chrome 83」から。「Chrome 86」で全面禁止
