Microsoft, bir güvenlik uyarısında sahte bir Perplexity Chrome eklentisinin kullanıcıların aramalarını, IP adreslerini, başlıklarını ve adres çubuğu girişlerini ele geçirdiğini ve ardından kullanıcıları başka sitelere yönlendirdiğini açıkladı.
Bu kötü amaçlı eklenti, kullanıcıların kişisel verilerine yönelik önemli bir tehdit oluşturuyor. Kullanıcıların dikkatli olması ve yalnızca güvenilir kaynaklardan eklentiler indirilmesi gerekiyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
ABD'li bir yargıç, LinkedIn'in kullanıcıların Chrome eklentilerini taradığı gerekçesiyle açılan BrowserGate davalarında davacıların somut zarar göstermediğine hükmetti. Mahkeme, Teamfluence bağlantılı Fairlinked grubunun iddialarının duruşma hakkı için yeterli olmadığına karar verdi. LinkedIn, davanın Teamfluence'un veri kazıma faaliyetlerine karşı bir misilleme kampanyası olduğunu savunuyor.
ClarityCheck şirketinin misconfigured API'leri yüz veritabanını ve insanların kişisel bilgilerini ifşa etti. Şirket, güvenlik raporlama prosedürlerini geliştirdiğini açıkladı. Uzmanlar, dijital platformların kişisel verileri toplama ve analiz etme yeteneklerinin artmasıyla birlikte, bilgi güvenliği risklerinin de arttığını belirtiyorlar.
Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.
Google ve Microsoft, Chrome ve Edge'de yaklaşık 1.6 milyon kez indirilen popüler ModHeader eklentisini, resmi mağaza sürümünde gizli bir tarama geçmişi toplayıcısı keşfedilmesi üzerine kaldırdı. Toplayıcı şimdilik boş bir izin listesi nedeniyle devre dışıydı ve herhangi bir veri sızdırdığına dair kanıt bulunamadı.
Progress Software, ShareFile müşterilerine Storage Zone Controller çalıştıran Windows sunucularını kapatmalarını söyledi. Şirket, 'güvenilir bir dış güvenlik tehdidi' nedeniyle harekete geçtiğini ve etkilenen hesaplara geçici olarak erişimi devre dışı bıraktığını açıkladı.
YouTube reklamlarını engellemek amacıyla 10 milyondan fazla kullanıcı tarafından yüklenen bir Chrome eklentisinde ciddi bir güvenlik açığı keşfedildi. Island güvenlik şirketinin araştırmacıları, 'Adblock for YouTube' adlı eklentinin herhangi bir web sitesinde keyfi JavaScript kodu çalıştırabilecek gizli bir altyapı barındırdığını ortaya koydu. Üstelik bu kapasite, tek bir sunucu tarafı değişikliğiyle devreye sokulabiliyor; eklenti güncellemesi veya mağaza incelemesi gerekmiyor.