Island found dormant JavaScript injection paths in Adblock for YouTube, a Chrome extension with 10M+ installs, raising ...

Popular Chrome ad blocker with 10M installs exposes a dormant script path, raising hard questions about extension trust, ...

Adblock for YouTube has over 11 million installations. However, it can inject script code into any page uncontrollably.

Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

AppleのWebKitチームは、開発者向けブラウザ「Safari Technology Preview 247」をリリースした。今回のアップデートにおける最大の注目点は、主要ブラウザベンダーとして初となる「Model Context Protocol（MCP）」サーバーのネイティブ搭載である。これにより、ClaudeやGeminiなどのMCP対応AIコーディングエージェントがSafariのウィン ...

生成AIやAIエージェントの業務利用が広がる中、企業は新たなセキュリティリスクに直面している。これまでマルウェアといえば、不正なプログラムを端末やサーバに実行させる攻撃を指すのが一般的だった。だが、AIエージェントの普及によって、攻撃の実行モデルその ...

Microsoft Threat Intelligenceは2026年6月25日、このキャンペーンを公表し、その配信手法を「認証ロンダリング（authentication laundering）」と正式に命名した。同社は、これがホテル業界にとどまらない、新たな回避手法のクラスであると警告している。