За взлом MICROSOFT EDGE без ИИ заплатили $175 ТЫСЯЧ
Исследователь Orange Tsai из команды DEVCORE опубликовал 28 октября подробный разбор атаки на Microsoft Edge, за которую еще в мае получил $175 тысяч на Pwn2Own Berlin.
Читать далее →
Исследователь Orange Tsai из команды DEVCORE опубликовал 28 октября подробный разбор атаки на Microsoft Edge, за которую еще в мае получил $175 тысяч на Pwn2Own Berlin.
Читать далее →Исследователи обнаружили новую версию инструментария BlueDelta, в которой Microsoft Edge используется для получения команд и отправки результатов с зараженных компьютеров. Бэкдор HOOKEDGE работает на Windows, закрепляется через планировщик заданий и обращается к публичному сервису webhook.site вместо отдельного сервера управления.
Читать далее →Специалисты Insikt Group обнаружили четыре новых семейства вредоносного ПО, связанных с разработчиком TAG-195: TinyEgg, ChonkyChicken, модульную версию ChonkyChicken и вспомогательный компонент ChromEggscalator. Инструменты образуют единую цепочку заражения: от первого доступа к компьютеру до кражи данных из Chrome, управления браузером, разведки …
Читать далее →Mozilla, Chrome и Edge поддержали PACT — новый способ отличать ботов без слежки
Читать далее →Chrome, Edge и Brave под риском: баг Background Fetch держит JavaScript живым после закрытия браузера
Читать далее →В Берлине завершился Pwn2Own Berlin 2026 — трёхдневный конкурс по демонстрации неизвестных ранее уязвимостей в полностью обновлённых продуктах. Исследователи получили $1 298 250 за 47 уникальных zero-day. Главным победителем стала команда DEVCORE: 50,5 балла Master of Pwn и $505 000 …
Читать далее →Microsoft раскрыла и уже устранила три критические уязвимости раскрытия информации в Microsoft 365 Copilot и Copilot Chat внутри Edge. Все три CVE опубликованы 7 мая 2026 года, относятся к облачным сервисам и не требуют действий от пользователей или администраторов: исправления …
Читать далее →У Microsoft Edge проверяют работу менеджера паролей: исследователи обсуждают, как браузер обрабатывает учётные данные в памяти процесса и какие риски это создаёт на уже скомпрометированных устройствах.
Читать далее →