悪意のある「ChatGPT 広告ブロッカー」拡張機能がユーザーの会話を盗む
DomainToolsが公表した調査結果によると、「ChatGPT 広告ブロッカー」という名前の新たに発見された悪意のあるGoogle Chrome拡張機能が、気付かないユーザーからプライベートなAI会話を静かに収集していました。 この拡張機能は、OpenAIが最近無料版ChatGPTユーザーに広告を表示することへの
タグ: 悪意のある拡張機能
Open VSXの脆弱性により悪意のある拡張機能が公開される
Open VSX拡張機能マーケットプレイスで最近明かされた脆弱性により、新たに導...
専門家がプロンプト横取りブラウザ拡張機能について警告を発する
セキュリティ専門家は、ユーザーのAI会話を秘密裏に監視・流出させるために設計され...
偽のVSCode拡張機能で数十億ドル規模の企業をハッキングした方法
30分。これが、リモートサーバーにソースコードを丸ごと流出させながらIDEの配色を変更するVisual Studio Code（月間1,500万人以上が利用する、地球上で最も人気のあるIDE）拡張機能を開発し、公開し、仕上げるまでにかかった時間です。私たちはコードを書き、素材をデザインし、ドメインを登録し、拡張機能を公
悪質なGoogle Chrome拡張機能がWorkdayとNetsuiteをハイジャック
認証情報を盗む、アカウントを乗っ取る、インシデント対応を積極的にブロックする悪質...
ExtensionTotal登場:VS Code拡張機能のリスクを評価する方法
前回のブログ記事、「3/6 | Microsoftへの手紙:Visual Studio Code拡張機能の設計上の欠陥を暴く」では、Visual Studio Code拡張機能とマーケットプレイスに見つかったすべてのセキュリティ設計上の欠陥をまとめ、Microsoftへの手紙という形でお伝えしました。そこで私たちは、V
AIブラウザは悪意のあるAIサイドバー拡張機能によって悪用される可能性：報告
情報セキュリティのリーダーはAIサイドバースプーフィング攻撃への備えが必要だと研...