Tarayıcı Güvenliği Haberleri

⭐ 75

Kötü amaçlı tarayıcı eklentileri Claude Dispatch ile kullanıcı bilgisayarlarında kod çalıştırabiliyor

Forever Security araştırmacıları, claude.ai üzerinde script çalıştırabilen bir eklentinin Claude Dispatch özelliği üzerinden Claude Desktop'a komut göndererek bilgisayarlarda kod çalıştırabileceğini gösterdi. Açık hâlâ istismar edilebiliyor ve Anthropic özelliği Ekim sonunda emekliye ayırmayı planlıyor. Araştırmacılar aynı tasarımın Claude Code Remote Control ve Claude Cowork gibi diğer özelliklerde de risk oluşturduğunu belirtiyor.

6 Kasım 2026 27 görüntülenme

⭐ 75

Araştırmacı, mantık hatalarıyla Microsoft Edge'i sandbox dışına çıkardı: 175 bin dolarlık Pwn2Own zaferi

DEVCORE'dan Orange Tsai, bellek bozulması kullanmadan sadece mantık hatalarıyla kurduğu bir zincirle Microsoft Edge'in kum havuzundan çıkmayı gösterdi. Yöntem mayısta Pwn2Own Berlin'de 175 bin dolar kazandırmış, Microsoft açıkları yarışmadan bir gün sonra kapatmıştı.

28 Ekim 2026 30 görüntülenme

⭐ 80

Google Chrome, ClickFix saldırılarına karşı uyarı ekliyor

Google, Chrome’da Enhanced Protection açıkken kullanıcıları ClickFix saldırılarına karşı uyaran yeni önlemleri devreye aldı. Apple ise iOS, iPadOS, macOS ve visionOS 27 ile Safari ve WebKit’te kimlik çözümlemesini engelleyen gizlilik korumaları getirdi.

21 Ekim 2026 35 görüntülenme

📰 68

Google Chrome, 'şüpheli' sitelere girmeden önce uyarı verecek

Google, Chrome için şüpheli sitelere yönelik yeni bir tarayıcı güvenliği özelliği başlatıyor. Sistem, kimlik avı ve kötü amaçlı yazılım benzerliği olan siteler için düşük güvenle uyarı verirken tehlikeli siteler için daha kesin engelleme sunuyor. Gelişmiş Koruma kullanıcıları için Gemini destekli dolandırıcılık tespiti de iyileştirildi.

20 Ekim 2026 35 görüntülenme

⭐ 82

BragJack saldırısı tarayıcılardaki yapay zekâ asistanlarını ele geçirebiliyor

Güvenlik araştırmacıları, Chrome, Edge, Opera Neon, Perplexity Comet ve Claude in Chrome gibi beş popüler tarayıcıdaki yapay zekâ asistanlarını ele geçirebilen BragJack adlı yeni bir saldırı türü keşfetti. Saldırı, tarayıcı uzantıları ile yapay zekâ ajanları arasındaki tasarım açığını kullanarak hassas verilere erişebiliyor, ekran görüntüsü alabiliyor ve hatta kamera ile mikrofonu açabiliyor. Açıklar ilgili şirketlere bildirildi ve kapatıldı.

16 Eylül 2026 59 görüntülenme

⭐ 82

Tek bir eklenti Chrome, Comet, Edge, Opera Neon ve Claude'daki yapay zekâ asistanlarını ele geçirebiliyor

Forever Security araştırmacıları, sıradan bir tarayıcı eklentisinin beş Chromium tabanlı üründeki yerleşik yapay zekâ asistanlarını kontrol edebildiğini gösterdi. Araştırmacılar, eklentinin dosya okuyabildiğini, kamera ve mikrofonu açabildiğini ve yapay zekâ ajanını kullanıcı adına harekete geçirebildiğini ortaya koydu. Bulgular henüz gerçek saldırılarda görülmedi ancak Chrome ve Edge için yamalar yayımlandı.

16 Eylül 2026 55 görüntülenme

⭐ 78

KREMLIN bankacılık kötü amaçlı yazılımı Chrome ve Edge'i ele geçirip kimlik bilgilerini ve oturum jetonlarını çalıyor

Elastic Security Labs REF9334 takma adıyla izlediği KREMLIN adlı Brezilya kökenli bankacılık kötü yazılımı, Mayıs 2025'ten beri aktif ve Chrome ile Edge'e kötü amaçlı uzantı yükleyerek kimlik bilgisi çalıyor. Tehdit aktörü Ethereum akıllı sözleşmeleriyle komuta-kontrol altyapısını gizliyor ve Phantom Extension tekniğiyle tarayıcı bütünlüğünü atlıyor. Elastic ağ kanarya alan adına giriş yapmaya çalışan 1.515 enfekte sistem tespit etti.

15 Eylül 2026 54 görüntülenme

⭐ 80

Chrome Geliştirme Araçları Tekniği, Windows Tarayıcılarında Kimlik Doğrulama Oturum Çalma İmkanı Sağlıyor

SpecterOps, Windows'da canlı Chrome veya Edge süreçlerinde Chrome Geliştirme Araçları Protokolü'nü (CDP) etkinleştiren bir teknik detaylandırdı. Bu teknik, operatöre tarayıcı oturumlarını ve kaydedilmiş verileri erişme olanağı sunuyor.

18 Ağustos 2026 46 görüntülenme

⭐ 75

Kötü Amaçlı Reklamlar Zararlı Yazılımı Parça Parça Gönderiyor, Tarayıcı Çalıştırılabilir Dosyayı Kendisi Oluşturuyor

SourTrade adlı kötü amaçlı reklam operasyonu, kurbanların tarayıcılarını kullanarak Windows çalıştırılabilir dosyasını parçalar halinde indirip birleştiriyor. Saldırı, meşru Bun runtime'ını kullanarak her oturuma özel dosyalar oluşturuyor ve basit hash tabanlı tespit yöntemlerini etkisiz hale getiriyor.

25 Temmuz 2026 57 görüntülenme

⭐ 85

Google ve Microsoft, 1.6 Milyon Kullanıcılı ModHeader Eklentisini Gizli Veri Toplayıcı Nedeniyle Kaldırdı

Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.

13 Temmuz 2026 74 görüntülenme

📰 68

Fileless Phantom Stealer: Tarayıcı Parolalarını Çalan Yeni Tehdit

Tümüyle bellekte çalışan ve diske hiç iz bırakmayan Phantom Stealer adlı kötü amaçlı yazılım, tarayıcılarda kayıtlı kimlik bilgilerini ele geçiriyor. Zararlı yazılım, tespit edilmekten kaçınmak için enfeksiyon zincirinde birden fazla anti-analiz tekniği de kullanıyor.

26 Haziran 2026 85 görüntülenme

⭐ 78

10 Milyondan Fazla Kullanıcısı Olan Chrome Reklam Engelleyicide Gizli Kod Çalıştırma Kapısı Bulundu

YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.

25 Haziran 2026 65 görüntülenme