Proofpoint назвала BlueMoon почти одинаковый эксплойт-кит, который бьёт по Chromium-браузерам и старым Windows: цепочка из двух уязвимостей Chromium и одной в ядре Windows 10/11/Server 2019/2022. Все три дыры закрыты патчами за последние 24 часа. Кит быстро расшарили между группировками, часть связана с китайским правительством; исследователи видят в этом снижение порога входа из-за ИИ.
Согласно сообщению, браузер Chrome в очередной раз делает исключение для сайтов Google, игнорируя пользовательские настройки хранения данных. Детали не раскрываются, но это уже не первый подобный случай.
DBSCs используют ключ, который хранится в TPM или Secure Enclave, так что украсть cookie можно, а вот ответ на challenge без приватного ключа — уже нет. Пока защита включена только в Chrome 147 для Windows и 150 для macOS, да и то для ограниченного круга пользователей.
В Chrome появился переключатель «ИИ на устройстве» — Gemini Nano лежит в профиле браузера и используется сайтами через API (Summarizer, Prompt и др.). Однако функция «Ask Gemini» отправляет содержимое вкладки в облачные Gemini Apps, а не в локальную модель — данные уходят в Google как есть.
Саймон Уиллиссон записал мини-TIL: `osascript -e 'tell application "Safari" to count tabs of every window'` считает все вкладки в Safari. Никакой магии, просто AppleScript и тихое признание, что иногда хочется узнать масштаб собственных грехов без ручного листания окон.