Chromeウェブストアで配信されている「FreeVPN.One」が、こっそりとユーザーの画面を撮影し、ユーザーの許可なく外部のサーバーに送信していることが分かりました。 SpyVPN: The Google-Featured VPN That Secretly Captures Your Screen | Koi Blog https://koi-security.webflow.io/blog/spyvpn-the-vpn-that-secretly-captures-your-screen Chrome VPN Extension With 100k Installs Screenshots All Sites Users Visit https://cyberinsider.com/chrome-vpn-extension-with-100k-installs-screenshot
今週、Chrome（クローム）ブラウザーに関する警告が再び報じられている。グーグルは攻撃が進行中であることを認め、約30 億人のユーザーに緊急アップデートを配信した（「CVE-2025-5419：深刻度 High」への対応）。同社はまた、先週すべてのユーザーに対して設定変更をアナウンスなしにプッシュし、この脅威を緩和したことも明らかにした。 Chrome拡張機能の振りをして、攻撃者の「号令」があるまで潜伏を続けるその一方で、イスラエルのLayerX Securityはまったく性質の異なる静かな脅威を警告している。同社は、ChromeやEdgeのブラウザー拡張機能として動作する、軽量なセキュリティソリューションを開発・提供している。 LayerX Securityによると、「悪意あるスリーパー（潜伏者）エージェント拡張機能のネットワーク」が確認されており、これらは「同一人物または同一グループ
「情報の整理や把握が爆速になる」と話題のAIメモツール「NotebookLM」。DeNAの南場智子会長が利用しているとして話題になった他、昨今ではワークマンなど企業での導入も進みつつある。4月末には、AIに参照させた情報を日本語音声によるポッドキャスト形式で出力する機能も追加され、さらに利便性を増した。 ただヘビーに使うほど面倒だと感じてくるのが、情報を読み込ませる作業だ。不便を感じる人は他にもいるようで、Chrome Webストアには情報源の導入を便利にするブラウザ拡張がいくつか存在する。 最近話題 NotebookLMって何？ NotebookLMは「ノートブック」という画面上で、任意のテキストやテキストファイル、PDF、音声ファイル、Googleドキュメント、Googleスライド、Web記事やWebサイトのURL、YouTube動画など、ユーザーが読み込ませた情報を「ソース」として指
約600万人のユーザーを擁する57個のGoogle Chrome拡張機能に、閲覧行動の監視、Cookieへのアクセス、リモートスクリプトの実行など、非常に危険な機能が備わっていることが判明したと、拡張機能専門のセキュリティ企業であるSecure Annexが報告しました。 Searching for something unknow | Secure Annex https://secureannex.com/blog/searching-for-something-unknow/ Chrome extensions with 6 million installs have hidden tracking code https://www.bleepingcomputer.com/news/security/chrome-extensions-with-6-million-installs
Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア
YouTubeは広告ブロッカーをブロックするためのアンチ広告ブロッカーの展開を本格化しており、Adblock PlusやuBlock Originといった人気広告ブロッカーがYouTubeで機能しなくなっています。そんな中でもYouTubeで問題なく使えることをアピールしている広告ブロッカーが「FadBlock」です。 GitHub - 0x48piraj/fadblock: Friendly Adblock for YouTube: A fast, lightweight, and undetectable YouTube Ads Blocker for Chrome, Opera and Firefox. https://github.com/0x48piraj/fadblock 開発者のPiyush Raj氏によると、FadBlockは広告を検知・削除できるように設計された広告ブロッ
GoogleとAdBlockにはどのような関係があるのか？ 2012年当時、AdBlockはGoogleに8億8700万ドル(約1,100億円)の損害を与えました。そして、2015年にはこの損害は66億ドル(約8,700億円)にまで増加し、2020年には350億ドル(約4.6兆円)になったといわれています。現在、インターネットを使う42.7％が何らかの形でAdBlockを使用しているとのことです。 合理的な企業であれば、AdBlockが効果を発揮しないようにするための措置を講じるはずです。しかし、GoogleはAdBlockを規制していません。それどころか、GoogleはAdBlockをサポートしています。なんとGoogleは広告をホワイトリストに登録するために、毎年何千万ドルもAdBlockに支払っています。 なぜ、Googleがこのような行動を取るのでしょうか？ 実は、AdBlockは
私は何年も前からブラウザ拡張機能「The Great Suspender」を愛用してきました。 しかし、The Great Suspenderはもはや信頼できる拡張機能ではなくなりました。Googleは2021年2月にこの拡張機能を「マルウェア」であるとして、Chromeウェブストアから削除しました。 このかつて大いに役立ってくれた拡張機能の代わりとなるものを紹介する前に、SemiColin Gamesの主任開発者であるColin McMillen博士が説明する、Chromeウェブストアから消される1カ月前にこの拡張機能に埋め込まれた不正についておさらいしておきましょう。 PSA: if you use The Great Suspender chrome extension, maybe uninstall it RIGHT THE HECK NOW. It's been running
前回記事（nano系の広告ブロックは速やかに削除しましょう | 280blocker）の続報です。 前回記事では、Chrome機能拡張のNano DefenderとNano Adblockerがトルコの謎の組織に売却された事を書きました。 その後、2020/10/15にChrome機能拡張のNano Defenderが更新され、githubで公開されているソースコードには存在しない、非公開のコードが挿入されました。 gorhill(uBlock Originの作者）が検証を行った結果、その挙動はマルウエアであるとの結論になりました。 Chrome機能拡張のNano Defenderは、まず外部サイトから検索条件を取得してその条件に合ったブラウザのデータを、外部サイトへ送信するようです。 ユーザーのデータを外部に送信するマルウエア（スパイウエア）と考えられます。 もしも、いまだに使用している
280blocker @280blocker モバイル用広告ブロッカーのフィルタ作成/コンテンツブロッカー280の開発/このアカウントではサポートは行っておりません。/更新通知や定義ファイルの更新は別アカウント(@280blocker_bot)で。 2021年9月からはトビラシステムズ株式会社が運用しています。 https://t.co/S9z9neBoeh 280blocker @280blocker PCブラウザの広告ブロック機能拡張として有名なnano defenderとnano adblockerが謎の組織に買収されました。 使用している方はこれらの機能拡張を削除してuBlock Originを利用しましょう。 280blocker.net/blog/20201011/… 2020-10-11 18:23:36 リンク 280blocker nano系の広告ブロックは速やかに削除し
by Stephen Shankland Googleは「ユーザーデータや検索広告を独占することにより、競合他社を排除している」として、独占禁止法違反の疑いで調査されています。Googleに対する調査を進めるアメリカ司法省や検察官らが、「ウェブブラウザ・Chromeの売却をGoogleに命じる」ことを検討していると、海外メディアのPOLITICOが報じました。 Feds may target Google’s Chrome browser for breakup - POLITICO https://www.politico.com/news/2020/10/10/feds-may-target-googles-chrome-browser-for-breakup-428468 1600億ドル(約1兆7000億円)を超える規模のデジタル広告市場において、Googleは大きな支配力を有してい
ブラウザで閲覧したサイトをSNSなどで誰かに伝えようとサイトのタイトルとURLを取得しようと思ったときに、長いページタイトルを手動でタイピングするのは大変です。「Simple URL Copy」は1クリックするだけでページタイトルとURLをクリップボードできる、シンプルな見た目のGoogle Chrome拡張機能です。 【Chrome Extension】簡単にURLとタイトルをコピーできる「simple-url-copy」作りました - フリーランチ食べたい https://blog.ikedaosushi.com/entry/2019/02/25/012319 Simple URL Copy - Chrome ウェブストア https://chrome.google.com/webstore/detail/simple-url-copy/cefkgjbbpagcilodnhboolbp
初報を聞いたとき、描画系だけ blink に入れ替えて処理系は V8 使わず ChakraCore などに入れ替えるのかな、と思っていたが、どうも V8、というか chromium 一式を使うらしい。 正直に言って、Edge が死ぬことに、そこまで強く思うところはない。Edge は内部的に自身のベンダープレフィックスで webkit と名乗るぐらい (標準ではなく) webkit との互換性の意識が高いので、お前自分のことを webkit だと思ってるもんな、みたいな気持ちがあった。 webkit みたいなブラウザが消えて、webkit 後継のブラウザをベースに作り直される。開発者として追うべきは、個別の実装ではなく依然として標準仕様であって、それだけの話。 リリースサイクル 僕が思うに、 MS の抱えていた真の問題は、Windows に紐付けられたリリースサイクルとサポートにあって、Wi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く