OpenAI, ChatGPT’nin Chrome eklentisine açık sekmeleri kullanma yeteneği ekledi. Kullanıcılar sekmeleri ChatGPT’ye işaretleyerek form doldurma, karşılaştırma ve e-posta taslağı hazırlama gibi işlemleri yaptırabiliyor. Kenar çubuğu güncellemesiyle sekme kontrolü, gruplama ve sohbet geçmişine erişim de sağlandı.
ABD'li bir yargıç, LinkedIn'in kullanıcıların Chrome eklentilerini taradığı gerekçesiyle açılan BrowserGate davalarında davacıların somut zarar göstermediğine hükmetti. Mahkeme, Teamfluence bağlantılı Fairlinked grubunun iddialarının duruşma hakkı için yeterli olmadığına karar verdi. LinkedIn, davanın Teamfluence'un veri kazıma faaliyetlerine karşı bir misilleme kampanyası olduğunu savunuyor.
Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.
Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.
Microsoft, sahte bir Perplexity Chrome eklentisinin aramaları, IP adreslerini, başlıkları ve adres çubuğu girişlerini kaydettiğini ve ardından kullanıcıları yönlendirdiğini açıkladı. Bu durum, kullanıcıların kişisel verilerine yönelik önemli bir tehdit oluşturuyor.
YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.