マルウェア「Emotet」が進化、「Google Chrome」のクレカ情報まで盗むように／基本的な対策の徹底を
いますぐGoogleクロームをアップデートした方がいいよ！
いますぐGoogleクロームをアップデートした方がいいよ！2020.11.13 07:0084,305 Brianna Provenzano - Gizmodo US ［原文］ （ Rina Fukazu ） まだの人はなるはやで！今週水曜日、グーグルは2件のゼロデイ脆弱性（過去3週間にブラウザで発見された4、5件目のセキュリティ欠陥）に対応するかたちでChromeバージョン86.0.4240.198を公開しました。 最近のゼロデイ攻撃とは同社はゼロデイ攻撃に関する詳細を明らかにしていませんが、月曜日と水曜日に匿名の情報源から脆弱性について警告を受けたことが伝えられています。また、10月20日と11月2日に発見された最初のゼロデイ3件は、内部のセキュリティ研究者によって発見されたものだといいます。 新しいChromeバージョン86.0.4240.198では、セキュリティ修正として｢V8での
400万人以上の個人情報がChromeとFirefoxの拡張機能から流出してネット上で販売されていたことが判明
サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f
不正な拡張機能が相次ぐChrome、Googleが防止対策を強化へ - ITmedia NEWS
不正が相次ぐ事態に対応して、ユーザーによるコントロールの強化や、難読化されたコードのある拡張機能の締め出しを目指す。 米Googleは10月1日、WebブラウザChromeの拡張機能について、不正防止のための新たな対策を講じると発表した。悪質なコードを仕込んだ拡張機能が相次いで見つかっている事態を受け、摘発の強化を図る。 Googleの発表によると、次バージョンの「Chrome 70」からは、拡張機能によるWebサイト上のデータの読み取りや変更を許可する「ホストパーミッション」について、ユーザーがコントロールできるようにする。ユーザーは、拡張機能がホストアクセスできるサイトをカスタム版のリストに記載されたサイトに限定したり、現在閲覧中のページに対してクリックしなければアクセスできない設定を選択したりできるようになる。今後は強力な権限を持つ拡張機能に対する審査を強化する方針だ。 Chrome
Google Chromeで「ダウンロード爆弾」の不具合が復活、Firefoxなどにも影響
この不具合は、ユーザーのPCに大量のファイルを保存させてフリーズさせた末に、エラー警告を表示する手口に利用されていた。 米GoogleのWebブラウザ「Chrome」で修正されていたはずの「ダウンロード爆弾」と呼ばれる不具合が、最近になって公開された「Chrome 67」で復活したと伝えられている。この不具合は、過去に技術サポート詐欺に悪用された事例が報告されていた。 ダウンロード爆弾の手口は、2018年2月の時点でセキュリティ企業のMalwarebytesが伝えていたもので、ファイルをローカルに保存するための「window.navigator.msSaveOrOpenBlob」というAPIを悪用していた。 攻撃には悪質な広告や改ざんされたWebサイトが利用され、ユーザーのPCにファイルを矢継ぎ早に保存させてフリーズさせた末に、エラー警告を表示。「直ちにMicrosoftに電話を。この重大
GoogleのChromeウェブストアに偽の広告ブロッカー、約2000万人がダウンロード
偽ブロッカーの作者は検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 モバイルやデスクトップ向けの広告ブロッカーを手掛けるAdGuardは、Googleの公式ストア「WebStore」で、Chrome向けの拡張機能として偽の広告ブロッカーが提供され、2000万人以上のユーザーがだまされてインストールしていたことが分かったと伝えた。 AdGuardのブログによると、偽ブロッカーの作者は、人気広告ブロッカーに数行のコードを付け加えただけの「クローン」を作成し、検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 そうした偽ブロッカーの1つ、「AdRemover」を詳しく調べた結果、javascriptライブラリのjQueryに隠した悪質なコードを使って、ユーザーが閲覧したWebサイトに関する情報を外部のサー
【注意喚起】Chromeの拡張機能「Text Link Plus」がマルウェア化しました - ティンクルスターサプライズ
【注意】MacOS High Sierra+最新バージョンのChromeで、ページ内リンクの無効化（別のページへのリンクの書き換え）と不正なリダイレクトが現在確認できています。恐らくChromeに同じ拡張機能を入れているWindows環境でも同様かと思います。Google ChromeまたはVivaldiのアドオンに「Text Link Plus」を入れている場合は削除することをおすすめします。 Google Chromeの拡張機能「Text Link Plus」は、h抜きのアドレス（2ちゃんねるによくある、あえてURLの最初のhを抜いてttp://から始まる文字列）を補完して自動的にハイパーリンク化したりする便利なアドオンでしたが、2017年12月7日のアップデート（Ver. 1.3.0）以降、piet2eix3l.c o m（フィッシングサイトの可能性が高いのでリンク化していません）と
Google、「Chrome 61」の安定版公開 危険度「高」6件を含む多数の脆弱性に対処
米Googleは9月5日（現地時間）、デスクトップ向けWebブラウザ安定版のアップデートとなる「Chrome 61」（61.0.3163.79）を公開した。今後数日から数週間かけてWindows、Mac、Linux向けに配信する。 一般ユーザーに直接関係のある新機能は特に追加されなかったが、Webブラウザで直接USB端末を接続できるようにする「WebUSB API」、Android版では既に利用できている支払いフォーム「PaymentRequest API」などが使えるようになった。 関連記事 Google、「Chrome 60」の安定版公開 Mac版は「Touch Bar」をサポート Webブラウザ安定版のアップデートとなる「Chrome 60」がWindows、Mac、Linux向けに公開された。40件の脆弱（ぜいじゃく）性に対処した他、Mac版ではMacBook ProのTouch
Google、ブラウザ向け「Chromeアプリ」の提供を2018年までに段階的に終了へ（Chromebook向けは対象外）
Google、ブラウザ向け「Chromeアプリ」の提供を2018年までに段階的に終了へ（Chromebook向けは対象外） Googleが、2013年に提供を開始したChrome OSおよびChromeブラウザ向けアプリ「Chromeアプリ」のChromeブラウザへの提供を、2018年初頭までに段階的に終了する。かつてWebでできなかったことの多くが可能になっており、一定の役割を果たしたためとしている。ただし、Chromebookなどに搭載のChrome OS向けは当面提供を続ける。 米Googleは8月19日（現地時間）、 Windows、Mac、Linux版Chromeブラウザ（以下、「Chromeブラウザ」）向けの「Chromeアプリ」の提供を、2018年までに段階的に終了すると発表した。Chromebookなどに搭載のChrome OS向けについては、“当分”提供・サポートを継続す
Chromeに遠隔から制御権乗っ取られる脆弱性
United States Computer Emergency Readiness Team (US-CERT)は7月21日(米国時間)、「Google Releases Security Update for Chrome」において、Google Chrome(Windows版、Mac版、Linux版)に複数の脆弱性が存在すると伝えた。これら脆弱性のうちのいくつかは、遠隔から攻撃者によって影響を受けたシステムの制御権を乗っ取られる危険性があり注意が必要。 すでに脆弱性を修正した次のバージョンが公開されている。 Google Chrome 52.0.2743.82 United States Computer Emergency Readiness Teamはユーザーや管理者に対して「Stable Channel Update - Wednesday, July 20, 2016」の内容
Engadget | Technology News & Reviews
With ‘Final Fantasy XVI’, the series tries a new direction
「Chrome」ブラウザにゼロデイ脆弱性--多くの「Android」ユーザーに影響する可能性
ある中国人研究者が、「Chrome」ブラウザを介して「Android」搭載のモバイルデバイスを乗っ取ることができる脆弱性を発見した。これによって、数百万人のユーザーがリスクに晒される可能性があるという。 東京で11月11～12日に開催された「PacSecセキュリティカンファレンス」で、Qihoo 360 Technologyの研究者Guang Gong氏は、最新のアップデートが適用されたAndroidデバイスを、このゼロデイ脆弱性を利用して乗っ取る方法を説明した。 Security Affairsの報道によれば、Guang氏はChromeブラウザを介して「V8 JavaScript Engine」の脆弱性を利用する方法で、Googleのワイヤレス通信サービス「Project Fi」に対応した「Nexus 6」を乗っ取って見せたという。このデバイスに搭載されているOSは、最新の「Androi
Chromeブラウザ、初期設定でFlashアニメを停止へ
Googleが、ノートPCなどでの消費電力節約のために、Chromeブラウザの新機能としてWebページの重要ではないFlashコンテンツを自動的に停止する機能を追加した。秋の安定版アップデートで、この機能は初期設定で有効になる見込みだ。 米Googleは6月4日（現地時間）、米Adobe Systemsとの協力により、ChromeブラウザでFlashコンテンツを含むWebページを開く際、そのコンテンツが重要ではないと判断した場合は停止する機能を追加したと発表した。 現行のChrome安定版では設定を変更することでこの機能を有効にできる。同日リリースのβチャンネル版では初期設定で有効になっており、安定版でも9月のアップデートで同じ設定になる。 現行Chromeでこの設定を有効にするには、［≡］→［設定］→詳細設定を表示→［プライバシー］→［コンテンツの設定］→［プラグイン］で「重要なプラグイ
さよならChrome。私、Firefoxに戻ります
さよならChrome。私、Firefoxに戻ります2015.02.16 12:007,746 渡邊徹則 みなさん、ブラウザなに使ってます？ Chromeですよね。ではその前はなに使ってました？ Firefoxですよね。 Chromeは、機能を最小限に絞った、その分恐ろしく速いブラウザでした。初めて試した時は、まるでコンピューターを買い替えた時のような感覚を味わったものです。しかし最近のChromeは、太りすぎて、遅くて、少なくとも私の環境では、しょっちゅうクラッシュするようになりました。もう、我慢の限界なんです。 その予兆は、数年前からありました。グーグルは2011年頃から、肥大化するChromeのファイルサイズを下げようと四苦八苦していたんです。 インストール時のサイズは問題ありません。ただ、ちょっと検索しただけでも、ここ数年のChromeに対する不満はゴロゴロ出てきます。とりあえず、タ
実は2014年に終結していた？--ブラウザ戦争の現状をおさらい
現代のブラウザ戦争が本格的に始まったのは2004年のことだ。Mozillaの「Firefox」が2004年、「Internet Explorer」（IE）の完全かつ絶対的な市場支配に戦いを挑み、それから5年足らずでユーザー数を0人から数億人に伸ばすことに成功した。 Googleも2008年、「Google Chrome」ブラウザを発表して、それに続いた。Chromeは2012年にはFirefoxに追いついた。 この戦いは2014年に遂に終結したのかもしれない。 この10年間で多くのことが変わった。現在、モバイルデバイスの台数は従来のPCを上回っており、デスクトップブラウザの重要度はモバイルウェブクライアントやアプリに大きく劣るようになってしまった。現在の主要なプレーヤーは、Appleのモバイル版「Safari」とGoogleのChromeだ。Mozillaは大きな過渡期を迎えており、Mic
Chromeがもっと便利になる、意外と知らないアドレスバーの裏技まとめ | ライフハッカー・ジャパン
Chromeのアドレスバーというのは一瞬しか見ません。URLを入力したら、あとはWebサイトに行くからです。しかし、使い方さえ知れば、実はもっと多くのことができます。 これまでもChromeに関する小さなコツを何度かご紹介してきましたが、アドレスバーについてはいつもスルーでした。しかし、実は色々とできることがあるのです。今回は、アドレスバーの知られざる裏技をご紹介していきましょう。 単位の変換や計算ができる ちょっとした計算をするために、いちいち計算機アプリを開くのは面倒だと思うことはありませんか？ そんな時は、計算式を入力すればChromeのアドレスバー（オムニボックス）に答えが出ます。Enterキーを押す必要すらありません。同じように、気温など基本的な単位の変換もできます。数字と単位を入れた後で「=」を入れるだけで変換してくれるのです。例えば、摂氏50度が華氏何度か知りたい時は「50
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 88」にゼロデイ脆弱性 ～すぐにアップデートを／［Google Chrome について］画面でバージョンが“88.0.4324.150”になっていることを確認
URLがなにかおかしい……「Google Chrome 69」に加えられたある小さな変更が話題に／アドレスバーに“些細なサブドメイン”が表示されないように【やじうまの杜】
Google、Android 4.0向けChromeのサポート終了を発表 
tande lab.
