2SDnjcbPXe3
Исследователи из Guardio Labs выявили серьезную уязвимость в браузере Opera, которая ставит под угрозу безопасность пользователей. Эта уязвимость, получившая название «CrossBarking», позволяет злоумышленникам использовать частные API для перехвата данных и управления настройками браузера.
Уязвимость обнаружена в механизме работы с расширениями. Злоумышленники могут создать вредоносные расширения, которые, будучи установлены в браузер, допускают захват сетевого трафика и управление DNS-настройками. Такие расширения маскируются под безобидные приложения, например, добавляющие на страницы изображения щенков, но на деле они выполняют скрытые операции с данными пользователя.
Опасность также заключается в том, что вредоносные расширения могут пройти верификацию в официальных магазинах расширений, включая Google Chrome. Это стало возможным из-за слабостей в системах проверки, которые не обнаруживают скрытые угрозы в коде расширений.
После обнаружения уязвимости Guardio Labs совместно с разработчиками Opera приняли меры для её устранения, выпустив обновление безопасности. Однако этот случай подчеркивает необходимость усиления контроля за расширениями, которые имеют доступ к чувствительным данным пользователей.
Эксперты Guardio призывают пользователей быть более внимательными при выборе расширений и рекомендуют использовать дополнительные средства защиты, пока системы проверки расширений остаются уязвимыми к подобного рода атакам.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
