Google se rozhodl potrestat certifikační autoritu WoSign a její dceřinou společnost StarCom, za neoprávnění vydání základního certifikátu pro jednu z domén GitHub neznámému uživateli této služby na základě toho, že měl přístup jen k subdoméně. Tento incident byl přímo nahlášen bezpečnostním týmem GitHub 17. srpna 2016.
Pokračování textu Certifikáty od WoSign a StarCom v Chrome končí
Nejpoužívanější internetový prohlížeč na světě Google Chrome bude od verze 56, která vyjde v lednu 2017, některé weby označovat jako Nezabezpečené. Toto varování se bude objevovat nalevo od adresního řádku. Ze začátku nebude moc výrazné. V podstatě to bude jen šedivý nápis. Google však v oficiálním vyjádření píše, že v dalších verzích se může změnit nápis na červený a přibude i červený trojúhelník s bílým vykřičníkem. Takovéto varování by už mohlo některé uživatele opravdu vystrašit.
Minulou středu vyšla aktualizace nejoblíbenějšího internetového prohlížeče Chrome s číslem 50.0.2661.102. Opravuje celkem pět bezpečnostních zranitelností. Za čtyři z nich zaplatil Google přes 20 tisíc USD, těm kteří je objevili a pomohli opravit.
Pokračování textu Google zaplatil 20 tisíc USD za odhalení chyb v Chrome
BitcoinWisdom Ads Remover je krásnou ukázkou Man-in-the-middle útoku (MITM), prostřednictvím „napadeného“ prohlížeče. Útočníci byli celkem vynalézaví, to se musí nechat, ale projdeme si to postupně.
Pokračování textu Jak rozšíření v prohlížeči může krást BitCoin
Ad Injector je druh malware, který vkládá reklamu do obsahu internetových stránek prostřednictvím prohlížeče. Samotný web přitom není nijak napaden a jeho provozovatel nemá možnost jak vkládání reklam zabránit. Podobně jako u AdWare, který zaměňuje už existující reklamní plochy za podvržené, může být prostřednictvím reklam uživatel nalákán k stáhnutí zavirovaného programu.
Pokračování textu Google odstranil téměř 200 rozšíření pro chrome, které vkládaly reklamu do stránek
Každoroční dvoudenní klání Pwn2Own Hacking Competition nejlepších hackerů z celého světa, se tento rok uskutečnilo ve Vancouveru. Akci pořádá HP’s Zero Day Initiative. Objevili celkem 21 kritických chyb a získali za ně 557.500 USD.
Pokračování textu V soutěži Pwn2Own Hacking Competition 2015 neodolal Chrome, Firefox, Safari ani IE