ブラウザ: Chrome
【要点】 ◎Chrome拡張100以上が認証トークン窃取・アカウント乗っ取りを実行 (BleepingComputer)
【要点】 ◎GoogleはChrome 146に、端末固有の鍵でセッションCookieを保護する新機能DBSCを導入し、情報窃取型マルウェアによるCookie盗難対策を強化した (BleepingComputer)
【要点】 ◎Chromeのゼロデイ脆弱性CVE-2026-5281が実際に悪用されており、緊急アップデートと適用が必要 (The Hacker News)
【要点】 ◎287のChrome拡張が3740万人の閲覧履歴を収集し外部企業へ提供と判明。無害装いデータ商品化の実態が浮上 (Hackread)
【要点】 ◎Incogniの調査で、ChromeのAI搭載拡張機能の半数以上がユーザーデータを収集し、約3分の1が個人情報を扱っていることが判明した (ZDNet)
【要点】 ◎Chromeウェブストアの悪意ある拡張機能が、Workdayなど企業向けHR/ERPを標的に認証クッキーを窃取し、管理ページを妨害していた (BleepingComputer)
【要点】 ◎Chrome拡張2件がChatGPT/DeepSeek会話を窃取しC2へ送信、計約90万人に影響。Googleは削除済みだが利用者は手動で削除が必要 (マイナビニュース)
【要点】 ◎90万件以上DLされた2つのChrome拡張が、ChatGPTやDeepSeekとの会話内容や閲覧履歴を密かに窃取していたことが判明した (Gigazine)
【要点】 ◎Chrome向けVPN拡張「Phantom Shuttle」が長年配布されたマルウェアと判明。通信を中継・盗聴し認証情報も送信する構造で、有料サービスを装い被害が拡大した。 (マイナビニュース)
【要点】 ◎GoogleはChromeに新防御機能「User Alignment Critic」を導入し、AIエージェントを狙う間接プロンプトインジェクション攻撃への対策を強化した。 (マイナビニュース)
【要点】 ◎Chrome／Edge拡張機能が数年潜伏後にマルウェア化。最大430万人が影響を受け、手動削除とブラウザ初期化が推奨される。 (マイナビニュース)
【要約】 CyberArkは、Google ChromeのCookie保護機能「App-Bound」を複数の脆弱性で突破する「C4攻撃」を発表。CVE-2025-34090（COM設定の不正書換）、CVE-2025-34092（偽バイナリで暗号回避）はCVSS 9.3のクリティカル、CVE-2025-34091（DPAPIへのパディン…
【ニュース】 ◆Google Chromeの脆弱性、サイバー攻撃における積極的な悪用を確認 (マイナビニュース, 2025/05/20 08:22) https://news.mynavi.jp/techplus/article/20250520-3327023/
【ニュース】 ◆APTグループが「Chrome」ゼロデイ脆弱性を悪用 - リンク経由で感染 (Security NEXT, 2025/03/26) https://www.security-next.com/168577
【訳】悪意のあるChrome拡張機能が、新しい攻撃でパスワードマネージャを偽装する 【図表】 偽のプロンプト（左）とフィッシングポップアップ（右) (SquareX) 出典: https://www.bleepingcomputer.com/news/security/malicious-chrome-extensions-can-spoof-…
【ニュース】 ◆偽のChromeからマルウェアを感染させるサイバー攻撃発見、注意を (マイナビニュース, 2025/02/10 10:02) https://news.mynavi.jp/techplus/article/20250210-3124606/
【ニュース】 ◆Chromeで拡張機能使っているなら要確認、260万人に認証情報窃取のリスク (マイナビニュース, 2025/01/06 14:56) https://news.mynavi.jp/techplus/article/20250106-3101219/
【訳】Google Chromeの新しいクッキー暗号化システムを回避する新ツール 【図表】 出典: https://www.bleepingcomputer.com/news/security/new-tool-bypasses-google-chromes-new-cookie-encryption-system/ 【要約】 Google Chromeの新たなクッキー暗号化保…
【ニュース】 ◆Google Chromeの新しい暗号化機能を解読するツール公開、影響に懸念 (マイナビニュース, 2024/10/30 10:12) https://news.mynavi.jp/techplus/article/20241030-3055179/
【訳】新しいオクトAndroidマルウェア版はNordVPN、Google Chromeを装う 【図表】 出典: 【要約】 【ニュース】 ◆New Octo Android malware version impersonates NordVPN, Google Chrome (BleepingComputer, 2024/09/24 05:00) [新しいオクトAndroidマルウ…
【ニュース】 ◆Chromeのゼロデイ脆弱性を北朝鮮の攻撃者が悪用、すぐ更新を (マイナビニュース, 2024/09/02 10:49) https://news.mynavi.jp/techplus/article/20240902-3016964/
【ニュース】 ◆Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を (マイナビニュース, 2024/08/24 19:51) https://news.mynavi.jp/techplus/article/20240824-3011152/
【ニュース】 ◆「Chrome」に複数の脆弱性 - すでに悪用コードも (Security NEXT, 2024/08/22) https://www.security-next.com/161013
【ニュース】 ◆Google Chrome、ダウンロードファイルの危険度を警告 - マルウェアも検出 (マイナビニュース, 2024/07/25 18:46) https://news.mynavi.jp/techplus/article/20240725-2992608/
【ニュース】 ◆Google Chromeを狙う偽広告キャンペーン「Shampoo」に注意 (マイナビニュース, 2023/09/13 19:03) https://news.mynavi.jp/techplus/article/20230913-2769965/
【ニュース】 ◆ビットコインを盗むChromeの拡張機能が発覚、注意を (マイナビニュース, 2023/06/08 09:56) https://news.mynavi.jp/techplus/article/20230608-2697951/
【訳】7500万インストールされた悪質なChrome拡張機能がウェブストアから削除される 【図表】 最も人気のある悪意のある拡張機能 (Avast) 出典: https://www.bleepingcomputer.com/news/security/malicious-chrome-extensions-with-75m-installs-removed-fro…
【ニュース】 ◆Chromiumのソースツリーにテスト用マルウェア混入、ユーザーには影響なし (スラド, 2021/11/23 18:27) https://it.srad.jp/story/21/11/23/0748210/
【ニュース】 ◆Google、「Chrome 94.0.4606.61」をリリース - 悪用コードが公開済み (Security NEXT, 2021/09/26) https://www.security-next.com/130159
【ニュース】 ◆Google ChromeでのサードパーティーCookie廃止が延期に (Gigazine, 2021/06/25 10:40) https://gigazine.net/news/20210625-timeline-privacy-sandbox/
