bảo mật trình duyệt

Hơn 100 tiện ích mở rộng trên Chrome đã bị phát hiện liên quan tới chiến dịch thu thập dữ liệu và hành vi cửa hậu, với khoảng 20.000 lượt cài đặt khi báo cáo ra mắt. Một số tiện ích thậm chí đánh cắp phiên Telegram Web và lấy thông tin đăng nhập Google. Các nhà nghiên cứu đã liên kết 108 tiện...

Các nhà nghiên cứu Unit 42 cảnh báo tin tặc có thể dùng mô hình ngôn ngữ lớn (LLM) để sinh trang phishing động ngay trong trình duyệt. Kỹ thuật này tạo mã JavaScript tùy biến từ API LLM hợp pháp, khiến trang lừa đảo khó bị phát hiện. Phương thức tấn công Kẻ tấn công dẫn nạn nhân vào một...