Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

AnthropicのAIコーディングツール「Claude ...

Microsoftは、Edge Add-onsストアから119個の拡張機能を削除し、90以上の開発者アカウントを停止した。これは「StegoAd」と呼ばれる脅威アクターによるキャンペーンで、一見普通の画像やフォントファイルの中に悪意あるコードを隠し、インストールから数日経ってから資格情報の窃取や広告詐欺を実行していたという。同社が公開した技術レポートによると、影響を受けた拡張機能の累計インストール ...

CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。

ウェブブラウザ「Google ...

サーバアクセスログだけでAIが全てを調査。どのような攻撃が来ているかを読みやすくレポートします。

インフラレッド合同会社（本社：福岡県福岡市、代表社員：加藤晋平）は、WebサイトやクラウドサービスのアクセスログをAIが分析し、サイバー攻撃の痕跡やリスクをレポートとして可視化するサービス「ミツケル」の提供を開始したことをお知らせします。