Microsoft Edge – TokyoBlackHatNews

cyberpress.org 2026年9月21日 14:57

BragJack攻撃、Chrome・Edge・CometでブラウザのAIエージェントを乗っ取り可能に

新たに公表された「BragJack」は、5種類のAI搭載ブラウザに組み込まれたAIアシスタントを乗っ取ることができるブラウザ拡張機能を悪用した攻撃手法です。この調査では、単一の悪意ある拡張機能がクラウドでホストされるAIモデルと権限を持つブラウザエージェントとの間の信頼された通信経路を悪用し、不正なコマンドの実行、

gbhackers.com 2026年9月21日 14:42

BragJackアタック、5大ブラウザの内蔵AIアシスタントをゼロクリックで乗っ取り

セキュリティ研究者らは、悪意のあるブラウザ拡張機能によってGoogle Chrome、Microsoft Edge、Opera Neon、Perplexity Comet、Claude in Chromeといった主要ブラウザの内蔵AIアシスタントを乗っ取ることが可能な、ゼロクリック攻撃手法「BragJack」を明らか

bleepingcomputer.com 2026年9月20日 00:20

BragJackが悪意ある拡張機能を通じてAIブラウザエージェントを乗っ取る

Forever Securityのセキュリティ研究者Gal Weizman氏は、単一の悪意ある拡張機能を使って主要ブラウザに組み込まれたAIアシスタントを乗っ取る新たな攻撃手法を公表しました。「BragJack」と名付けられたこの概念実証は、Chromiumベースの5つのブラウザまたはブラウザアシスタント、すなわち

darkreading.com 2026年9月17日 02:08

「BragJack」攻撃、ブラウザのエージェント型AIを乗っ取り攻撃者の手先に

「BragJack」と名付けられた新たな概念実証(PoC)攻撃により、5種類のエージェント型ブラウザ環境が侵害され、機密情報が窃取される恐れがあることが判明しました。対象となったのは Google Chrome（Gemini搭載）、Microsoft Edge、Opera Neon、Perplexity Comet、そ

techradar.com 2026年9月16日 19:15

KREMLINマルウェアがChromeとEdgeブラウザを乗っ取り、認証情報とトークンセッションを窃取

Elastic Security Labsが、2025年5月から活動しているブラジルのバンキングマルウェアキャンペーン「REF9334」を発見マルウェア「Kremlin」は偽の文書と悪意あるChrome/Edge拡張機能を展開し、銀行データを窃取1,515件の感染が確認され、そのうち98%がブラジルに集中Elas

gbhackers.com 2026年9月16日 14:43

KREMLIN銀行マルウェア、Chromeのセキュリティを回避しバンキングセッションを窃取

KREMLINと名付けられたブラジルのバンキングマルウェア攻撃キャンペーンは、Google ChromeやMicrosoft Edgeに悪意のある拡張機能を密かに埋め込み、Chromiumの内蔵整合性保護を回避することで、認証情報やクッキー、有効なバンキングセッションを窃取します。Anti-malwaresoftwa

esecurityplanet.com 2026年9月9日 07:56

PEEPマルウェア、ChromeとEdgeをバックドア化

新たに明らかになったマルウェアツールキットは、Google ChromeとMicrosoft Edgeを恒久的なバックドアに変え、攻撃者にブラウザから基盤となるオペレーティングシステムへの侵入経路を提供します。 SOCRadarの研究者らは、「Smart Bookmarks」という拡張機能に偽装するChromi

cyberpress.org 2026年9月7日 21:28

Microsoft Edge、Manifest V3でリモートホスト型拡張機能コードをブロックしセキュリティを強化

Microsoftは、Microsoft EdgeにおけるManifest V2(MV2)ブラウザ拡張機能サポートを2027年初頭までに完全に廃止する計画を発表しました。これにより、より制限の厳しいManifest V3(MV3)拡張機能プラットフォームへの移行が完了することになります。今回の移行は、より厳格な権限

cyberpress.org 2026年9月5日 18:14

ロシアのAPT28関連ハッカー集団、欧州を狙ったスパイ活動でHOOKEDGEバックドアを展開

ロシア政府に関連する脅威アクター「BlueDelta」(APT28、Fancy Bear、Forest Blizzardとしても知られる)が、欧州の外交・政府・防衛関連組織を狙ったサイバースパイ活動において、Windows向けの軽量バックドア「HOOKEDGE」を使用していたことが判明しました。研究者らは、この攻撃

gbhackers.com 2026年8月31日 21:57

ChromeとEdgeの拡張機能、CSPを解除しJavaScriptを注入してEVM・Solana・Tronのウォレットを狙う

調査により、Google Chrome向けに18個、Microsoft Edge向けに1個、合計19個の悪意ある拡張機能が確認されました。これらはモジュール型のマルウェアフレームワークを使用し、ウェブサイトのコンテンツセキュリティポリシー（CSP）による保護を解除した上で、攻撃者が制御するJavaScriptを注入し