Google、Microsoftが160万インストールの信頼済み拡張機能ModHeaderを削除、あらゆる情報を収集していた可能性が発覚
Stripe OLTが発見したModHeader v7.0.18には隠されたスパイウェアSDKが仕込まれており、閲覧ドメインを毎日中国系サーバーへ送信し、アドウェアとしても動作していたこの拡張機能はChromeとEdgeを合わせて160万ダウンロードに達しており、ストアからは削除されたものの、既にインストール済みの
タグ: Edge
Phoenix InvictaエクステンションマルウェアがCSPヘッダーを削除してManifest V3を回避
一般的に、人気のあるブラウザエクステンションは無害で実用的なツールとして認識されてきました。カラーピッカー、広告ブロッカー、オーディオアンプリファイアなど、何の害もない実装です。しかし、7AIのセキュリティアナリストは、ChromeとEdgeの洗練された大規模なシンジケートを暴露しました。これらの控えめなユーティリテ
Microsoft: Edge更新後に一部のTeamsユーザーが会議に参加できない
Microsoftは、最近のMicrosoft Edgeブラウザの更新により、WindowsユーザーがTeams会議に参加できないバグが導入されたことを確認しました。 インシデントレポート（TM1288497の下で追跡）によれば、この既知の問題は、スケジュール済み会議またはリンク経由で会議に参加しようとするユーザ
Browser Guard が Access Control でさらに便利に
ウェブサイト上で、ポップアップが突然カメラ、マイク、位置情報、または通知へのアクセスを求めてきたことはありませんか？「許可」をクリックしても、却下しても、なぜ表示されたのか疑問に思っても、これらのアクセス許可リクエストは必ずしも無害とは限りません。一部のサイトはこれらのアクセス許可を悪用する可能性があります。