📢 Fuite accidentelle des détails d'une faille non corrigée dans Chromium permettant un RCE silencieux
📝 ## 🗓️ Contexte

Source : BleepingComputer, publié le 21 ma...
📖 cyberveille : https://cyberveille.ch/posts/2026-05-27-fuite-accidentelle-des-details-d-une-faille-non-corrigee-dans-chromium-permettant-un-rce-silencieux/
🌐 source : https://www.bleepingcomputer.com/news/security/google-accidentally-exposed-details-of-unfixed-chromium-flaw/
#Chromium #Google_Chrome #Cyberveille

[Перевод] Chrome без спроса скачивает 4 гб модель. В масштабе миллиардов устройств это уже заметный удар по климату

Две недели назад я писал про Anthropic: Claude Desktop тихо регистрирует модуль Native Messaging сразу в семи браузерах на базе Chromium на машине пользователя. Схема там была чрезвычайно простая: запускаешь одну программу, а она без спроса прописывает себя в настройки других установленных тобой программ. То есть спокойно перелезает через некие «границы доверия» между вендорами. Ни окна согласия, ни понятного отказа в интерфейсе. Удаляешь вручную — при следующем запуске все появляется снова. Теперь та же история всплыла у Google. Chrome без спроса кладет на диск файл локальной ИИ-модели размером 4 ГБ. Это weights.bin в каталоге OptGuideOnDeviceModel . По сути, это веса Gemini Nano, локальной языковой модели Google. Браузер не спрашивает разрешения, никак не показывает пользователю, что сделал, а если файл удалить - просто скачивает его снова. С юридической стороны история очень похожа на кейс Anthropic. Но у Google добавляется еще одна вещь: масштаб. Когда такой файл разъезжается по гигантской аудитории Chrome, экологическая цена уже вполне материальна. В зависимости от числа устройств речь идет примерно о 6-60 тыс. тонн CO2-эквивалента за одну такую волну загрузок. То есть одна компания просто решает, что браузер по умолчанию для миллиардов людей раскатает по их машинам 4 ГБ бинарных данных, которых никто не просил.

https://habr.com/ru/articles/1032538/

#gemini_nano #google_chrome #4gb

Расширение для Chrome, которое спасает от рейдов на Twitch

Рассказываю, как создал расширение для Chrome, которое автоматически отменяет рейды на Twitch. Разбираю архитектуру на Manifest V3, логику обнаружения модальных окон через текстовый анализ и подводные камни при работе с динамическим DOM.

https://habr.com/ru/articles/1021824/

#twitch #raid #block #twitchtv #google_chrome #расширение #расширения_chrome

Как я решил задачу с навязчивым Yahoo в FVD Speed Dial с помощью ИИ

Я давно пользуюсь FVD Speed Dial как основной экспресс‑панелью. Однажды после перенастройки сети (VPN, прокси, DNS) заметил неприятный эффект: любое слово, набранное в строке поиска новой вкладки, всегда улетало в Yahoo. Никаких настроек выбора поисковика в интерфейсе расширения не было — только встроенное поле, жёстко завязанное на внутреннюю логику FVD. Системный поисковик Chrome я менял, но это никак не влияло на поведение FVD Speed Dial: расширение упрямо перенаправляло все запросы в Yahoo.

https://habr.com/ru/articles/1020180/

#google_chrome #speed_dial_FVD #поиск

تحديث أمني عاجل لمتصفح كروم يسد ثغرتين صفريتين قيد الاستغلال

[/wd/wp-content/uploads/2026/03/google-chrome.webp]

أطلقت جوجل تحديثاً أمنياً خارج الجدول المعتاد لمتصفح كروم على الحواسيب المكتبية،
بعد اكتشاف ثغرتين من النوع الخطير تحت هجمات نشطة تستغل المستخدمين عن بعد عبر
مواقع ضارة.

التحديث يشمل إصدارات ويندوز وماك ولينكس، ويحمل الرقم 146.0.7680.75/76 لأنظمة
ويندوز وماك، و146.0.7680.75 للينكس.

الثغرتان تسمحان للهجوم بمجرد زيارة صفحة خبيثة، وهو ما يضع المستخدمين أمام درجة
مخاطرة عالية بسبب سهولة التنفيذ.

تفاصيل الثغرات

* CVE‑2026‑3909: ثغرة “كتابة خارج حدود الذاكرة” في مكتبة Skia المسؤولة عن
الرسوميات ثنائية الأبعاد في كروم. يستغلها المهاجم لتنفيذ تعليمات برمجية
عشوائية داخل المتصفح.
* CVE‑2026‑3910: خلل في تطبيق محرك V8 لمعالجة جافاسكريبت وWebAssembly، يسمح
للمهاجم بتجاوز القيود وتفعيل كود ضار داخل بيئة المتصفح.

هذان المكونان (Skia وV8) يعتبران هدفاً دائماً للهجمات الإلكترونية، لما لهما من
ارتباط مباشر بالمحتوى غير الموثوق القادم من الإنترنت.

خطوات التحديث

لحماية نفسك من الاستغلال:

* انتقل إلى قائمة المزيد (النقاط الثلاث).
* اختر: الإعدادات > حول كروم.
* في حال توفر تحديث، سيبدأ التحميل تلقائياً.
* بعد التثبيت، أعد تشغيل المتصفح لضمان تفعيل حماية الثغرات.

إذا استمر المتصفح في العمل لعدة أيام دون إغلاق، قد يتأخر تطبيق التحديث، لذلك
ينصح بإغلاق المتصفح وإعادة فتحه دورياً.

توصيات أمان إضافية

* لا تنقر على الروابط المجهولة أو غير المتوقعة من البريد أو مواقع التواصل.
* فعّل التحديثات التلقائية.
* استخدم برنامج حماية حديث يدعم الحماية أثناء تصفح الإنترنت.
* انتظر تحديث مماثل قريباً إن كنت تستخدم متصفحات معتمدة على Chromium.

جوجل اكتشفت الثغرتين داخلياً وسدت الثغرات بشكل سريع، غير أن الانتشار السريع
للهجمات يستدعي تحديث جميع الأجهزة في أسرع وقت ممكن.

الوسوم

🔗 https://www.tech-wd.com/wd/2026/03/15/تحديث-أمني-عاجل-لمتصفح-كروم-يسد-ثغرتين/

#google #google_chrome #الأمن_السيبراني

Как мне надоело восстанавливать десятки вкладок и я сделал Tab Saver: бэкап табов в Google-аккаунт без регистраций и смс

У меня постоянно открыто несколько окон Хрома с множеством табов. В одном - десяток табов с медленными запросами в наш BI-сервис, которые я "вот-вот посмотрю". Во втором - исследование нюансов $lookup и $unwind в MongoDB. В третьем, где больше всего вкладок, - санкт-петербургские правила зачисления в школу, потому что жизнь. Расширения для сохранения табов науке давно известны, но в отзывах регулярно жалуются на потерю данных - и почему же не сделать свой велосипед, заточенный под бэкап? У каждого пользователя Chrome уже есть Google-аккаунт, и чаще всего с включённой синхронизацией. Использовал его - и получился Tab Saver с бэкапом вкладок без регистраций и смс! Использовать синхронизацию в гуглоэккаунт просто и, опять-таки, - без регистраций и смс. Пробуйте!

https://habr.com/ru/articles/993156/

#google_sync #google_identity_platform #google_chrome #google_chrome_extensions #google_chrome_extension #extension #extensions