1
XBOW 借助 GPT-5.6 Sol 模型攻破 Chrome 浏览器安全沙箱，获谷歌 25 万美元奖励
IT之家 10 月 14 日消息，安全研究团队 XBOW 近期发现、构建一套 Chrome 浏览器全链路漏洞利用程序，预计影响全球约 10 亿用户。相关漏洞目前已报告给谷歌且已经修复， 谷歌还为团队提供了 25 万美元 （IT之家注：现汇率约合 167.6 万元人民币） 漏洞赏金 。 XBOW 表示…
2
占比约 41%：苹果 Safari 26.6.1 修复 22 个漏洞，9 个通过 OpenAI Codex Security 发现
苹果Safari 26.6.1修复22个漏洞，其中9个由OpenAI Codex Security发现，占比约41%，安全升级看点十足。
IT之家 8 月 19 日消息，科技媒体 9to5Mac 昨日（8 月 18 日）发布博文，报道称苹果公司最新公示 Safari 浏览器 26.6.1 更新安全日志， 共计修复 22 个涉及 WebKit 的 CVE 安全漏洞，其中 9 个是 OpenAI Codex Security 发现的，占比…
3
影响约 1100 万用户：全屏截图扩展 GoFullPage 回应被标记“不安全”，源于版权问题
1100万用户使用的全屏截图扩展突然下架，原因竟是版权问题，浏览器安全警示引关注。
IT之家 8 月 14 日消息，科技媒体 Android Authority 昨日（8 月 13 日）发布博文， 报道称超过 1100 万用户使用的 GoFullPage 扩展程序本周突然从谷歌 Chrome Web Store 应用商店下架，被标记为“存在风险”。 GoFullPage 是一款浏览…
4
OpenAI’s Browser Could Be Hijacked to Spam Your WhatsApp Contacts
AI浏览器竟成攻击跳板，黑客可借漏洞向你WhatsApp好友播毒，安全危机亟待关注。
Researchers at security firm Zenity found more than a dozen flaws in AI browsers—and managed to get OpenAI’s Atlas to make an unauthorized Amazon purc…
5
谷歌为 Chrome 浏览器开发新安全功能：阻止恶意软件劫持新标签页和默认搜索引擎
谷歌正为Chrome打造新防护，专门阻止恶意软件篡改新标签页和默认搜索，浏览器更安全。
IT之家 8 月 4 日消息，据科技媒体 BleepingComputer 昨天报道，谷歌正在为 Chrome 浏览器开发全新安全功能，可阻止恶意软件劫持新标签页，或更改默认搜索引擎。 据报道，谷歌工程师已在 Chromium Gerrit 中提交一系列代码变更，其中包含全新的安全机制。 具体来说，…
6
思科披露新型木马 msaRAT，将恶意通信渠道隐藏在浏览器行为中逃避安全检测
在Any.Run交互式沙箱中分析msaRAT木马，实时观察浏览器隐藏通信行为，提升威胁检测能力
IT之家 7 月 27 日消息，思科威胁情报团队 Talos 近日披露了一款名为 msaRAT 的远程访问木马（RAT），该木马采用 Rust 语言开发，能够允许黑客通过浏览器远程执行任意代码。 Talos 指出，通常情况下，黑客为了隐藏 C2（命令与控制）通信，最常见的方法之一就是利用合法云服务建…
7
应对 ClickFix 威胁：Opera 推出首个浏览器原生剪切板攻击防御功能
Opera首个浏览器原生剪切板防御功能上线，专为对抗升级的ClickFix攻击而生
IT之家 7 月 3 日消息，Opera 于挪威当地时间 2 日宣布推出 网络浏览器业界首个针对剪切板攻击的原生防御功能 Paste Protect。该功能直接内置于 Opera 桌面浏览器中，并默认开启。 Opera 在新闻稿中表示，诱导用户复制伪装为排障工具的恶意代码并粘贴到本地终端中执行的 C…
8
Firefox 火狐浏览器全球桌面端市场份额降至 3.81%，Mozilla 基金会计划为其引入渐进式升级打造差异化竞争
火狐份额跌至3.81%，Mozilla官宣路线图，用渐进式升级破局浏览器红海。
IT之家 6 月 21 日消息，据 Statcounter 数据，Firefox 火狐浏览器全球桌面端市场份额已经从 2025 年 5 月的 5.88% 下滑到 2026 年 5 月的 3.81%。 目前，Firefox 火狐浏览器正面临着来自整个 Chromium 阵营的压力，如今 Chromiu…
9
Google Chrome Just Rolled Out a Major New Security Feature
Chrome推出重磅安全新特性，防范黑客绕过双重验证，为你的数据筑起更高防护墙。
The browser now essentially blocks hackers from bypassing two-factor authentication.
10
Google publishes exploit code threatening millions of Chromium users
Google主动公开Chromium高危漏洞利用代码，数百万用户面临安全风险
Google publishes exploit code before patch, reported 29 months earlier, is fixed.