Vulnerabilitate critică în Chrome permite extensiilor rău-intenționate să spioneze utilizatorii
Tehnologie

Vulnerabilitate critică în Chrome permite extensiilor rău-intenționate să spioneze utilizatorii

Buletin de știri, cele mai importante subiecte ale orei (14 martie 2026, ora 10:27)

Experți în securitate au identificat o vulnerabilitate (CVE-2026-0628) în funcția Gemini AI a browserului Chrome, care folosește WebView pentru interfața AI. Aceasta permitea unor extensii rău-intenționate să injecționeze cod malițios și să obțină acces la resurse neinclusive în mod normal.

Exploatarea permitea accesul la webcam, microfon, capturarea de ecran, citirea fișierelor locale sau lansarea atacurilor de tip phishing, riscând compromiterea completă a confidențialității utilizatorilor.

Google a lansat versiunile 143.0.7499.192/193 cu patch-ul de securitate pentru Windows, macOS și o versiune pentru Linux, sfătuind utilizatorii să își actualizeze imediat browserul.