Adobe Acrobat用の悪意あるChrome拡張機能が、ハッカーによるWhatsAppプライベートチャットへのアクセスを許す恐れ
Guardio Labsが、サイト間のデータ漏えいを可能にするCVE‑2026‑48294をAdobe AcrobatのChrome拡張機能で発見拡張機能が有効な状態で悪意あるランディングページを開くと、攻撃者がWhatsApp Webのチャットを盗み見できる恐れAdobeはバージョン26.7.2.0で脆弱性を修正
タグ: UXSS
アドビ社製の拡張機能、3億件のインストールに脆弱性 WhatsAppデータ窃取が可能な状態に
アドビが開発した非常に人気の高いChrome拡張機能に脆弱性が存在し、悪用されればユーザーのWhatsAppチャットや連絡先を密かに窃取される恐れがありました。 ウェブ・ブラウザセキュリティ企業のGuardioによると、同社の研究者がこの脆弱性を発見してアドビに報告したとのことです。攻撃者はユーザーを一見無害なウェブ
DuckDuckGo ブラウザの AutoConsent JS ブリッジの UXSS 脆弱性がクロスオリジン攻撃を可能にする
DuckDuckGo の Android ブラウザで重大な脆弱性が最近発見され、...