いますぐGoogleクロームをアップデートした方がいいよ！2020.11.13 07:0084,655 Brianna Provenzano - Gizmodo US ［原文］ （ Rina Fukazu ） まだの人はなるはやで！今週水曜日、グーグルは2件のゼロデイ脆弱性（過去3週間にブラウザで発見された4、5件目のセキュリティ欠陥）に対応するかたちでChromeバージョン86.0.4240.198を公開しました。 最近のゼロデイ攻撃とは同社はゼロデイ攻撃に関する詳細を明らかにしていませんが、月曜日と水曜日に匿名の情報源から脆弱性について警告を受けたことが伝えられています。また、10月20日と11月2日に発見された最初のゼロデイ3件は、内部のセキュリティ研究者によって発見されたものだといいます。 新しいChromeバージョン86.0.4240.198では、セキュリティ修正として｢V8での

サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f

不正が相次ぐ事態に対応して、ユーザーによるコントロールの強化や、難読化されたコードのある拡張機能の締め出しを目指す。 米Googleは10月1日、WebブラウザChromeの拡張機能について、不正防止のための新たな対策を講じると発表した。悪質なコードを仕込んだ拡張機能が相次いで見つかっている事態を受け、摘発の強化を図る。 Googleの発表によると、次バージョンの「Chrome 70」からは、拡張機能によるWebサイト上のデータの読み取りや変更を許可する「ホストパーミッション」について、ユーザーがコントロールできるようにする。ユーザーは、拡張機能がホストアクセスできるサイトをカスタム版のリストに記載されたサイトに限定したり、現在閲覧中のページに対してクリックしなければアクセスできない設定を選択したりできるようになる。今後は強力な権限を持つ拡張機能に対する審査を強化する方針だ。 Chrome

この不具合は、ユーザーのPCに大量のファイルを保存させてフリーズさせた末に、エラー警告を表示する手口に利用されていた。 米GoogleのWebブラウザ「Chrome」で修正されていたはずの「ダウンロード爆弾」と呼ばれる不具合が、最近になって公開された「Chrome 67」で復活したと伝えられている。この不具合は、過去に技術サポート詐欺に悪用された事例が報告されていた。 ダウンロード爆弾の手口は、2018年2月の時点でセキュリティ企業のMalwarebytesが伝えていたもので、ファイルをローカルに保存するための「window.navigator.msSaveOrOpenBlob」というAPIを悪用していた。 攻撃には悪質な広告や改ざんされたWebサイトが利用され、ユーザーのPCにファイルを矢継ぎ早に保存させてフリーズさせた末に、エラー警告を表示。「直ちにMicrosoftに電話を。この重大

偽ブロッカーの作者は検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 モバイルやデスクトップ向けの広告ブロッカーを手掛けるAdGuardは、Googleの公式ストア「WebStore」で、Chrome向けの拡張機能として偽の広告ブロッカーが提供され、2000万人以上のユーザーがだまされてインストールしていたことが分かったと伝えた。 AdGuardのブログによると、偽ブロッカーの作者は、人気広告ブロッカーに数行のコードを付け加えただけの「クローン」を作成し、検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 そうした偽ブロッカーの1つ、「AdRemover」を詳しく調べた結果、javascriptライブラリのjQueryに隠した悪質なコードを使って、ユーザーが閲覧したWebサイトに関する情報を外部のサー

【注意】MacOS High Sierra+最新バージョンのChromeで、ページ内リンクの無効化（別のページへのリンクの書き換え）と不正なリダイレクトが現在確認できています。恐らくChromeに同じ拡張機能を入れているWindows環境でも同様かと思います。Google ChromeまたはVivaldiのアドオンに「Text Link Plus」を入れている場合は削除することをおすすめします。 Google Chromeの拡張機能「Text Link Plus」は、h抜きのアドレス（2ちゃんねるによくある、あえてURLの最初のhを抜いてttp://から始まる文字列）を補完して自動的にハイパーリンク化したりする便利なアドオンでしたが、2017年12月7日のアップデート（Ver. 1.3.0）以降、piet2eix3l.c o m（フィッシングサイトの可能性が高いのでリンク化していません）と

米Googleは9月5日（現地時間）、デスクトップ向けWebブラウザ安定版のアップデートとなる「Chrome 61」（61.0.3163.79）を公開した。今後数日から数週間かけてWindows、Mac、Linux向けに配信する。 一般ユーザーに直接関係のある新機能は特に追加されなかったが、Webブラウザで直接USB端末を接続できるようにする「WebUSB API」、Android版では既に利用できている支払いフォーム「PaymentRequest API」などが使えるようになった。 関連記事 Google、「Chrome 60」の安定版公開　Mac版は「Touch Bar」をサポート Webブラウザ安定版のアップデートとなる「Chrome 60」がWindows、Mac、Linux向けに公開された。40件の脆弱（ぜいじゃく）性に対処した他、Mac版ではMacBook ProのTouch

「Chromeアプリランチャー」でChromeブラウザを起動していなくても単独アプリのように開けるのも特徴の1つだったが、ランチャーの提供は7月に終了しており、現在はChromeブラウザの「新しいタブ」右上の「Googleアプリ」アイコンから開くようになっている。 Googleによると、現在パッケージアプリを使っているのはChromeブラウザユーザーの約1％にすぎないという。また、ホステッドアプリのほとんどは既にWebアプリに実装されているという。こうした状況なので、Chromeアプリプラットフォームの展開から離れる時がきたと説明した。 終了は以下の3段階で進める計画だ。 2016年中に、新規公開のChromeアプリはChrome OS向けのみになる（既存アプリのアップデートは可能） 2017年下半期に、Chromeブラウザで開いたChromeウェブストアではアプリが表示されなくなる（拡張

United States Computer Emergency Readiness Team (US-CERT)は7月21日(米国時間)、「Google Releases Security Update for Chrome」において、Google Chrome(Windows版、Mac版、Linux版)に複数の脆弱性が存在すると伝えた。これら脆弱性のうちのいくつかは、遠隔から攻撃者によって影響を受けたシステムの制御権を乗っ取られる危険性があり注意が必要。 すでに脆弱性を修正した次のバージョンが公開されている。 Google Chrome 52.0.2743.82 United States Computer Emergency Readiness Teamはユーザーや管理者に対して「Stable Channel Update - Wednesday, July 20, 2016」の内容

US and China agree to agree on a TikTok dealThe long-promised deal to "save" TikTok remains elusive even as the US and China seem to be inching toward an agreement.

ある中国人研究者が、「Chrome」ブラウザを介して「Android」搭載のモバイルデバイスを乗っ取ることができる脆弱性を発見した。これによって、数百万人のユーザーがリスクに晒される可能性があるという。 東京で11月11～12日に開催された「PacSecセキュリティカンファレンス」で、Qihoo 360 Technologyの研究者Guang Gong氏は、最新のアップデートが適用されたAndroidデバイスを、このゼロデイ脆弱性を利用して乗っ取る方法を説明した。 Security Affairsの報道によれば、Guang氏はChromeブラウザを介して「V8 JavaScript Engine」の脆弱性を利用する方法で、Googleのワイヤレス通信サービス「Project Fi」に対応した「Nexus 6」を乗っ取って見せたという。このデバイスに搭載されているOSは、最新の「Androi

米Googleは6月4日（現地時間）、米Adobe Systemsとの協力により、ChromeブラウザでFlashコンテンツを含むWebページを開く際、そのコンテンツが重要ではないと判断した場合は停止する機能を追加したと発表した。 現行のChrome安定版では設定を変更することでこの機能を有効にできる。同日リリースのβチャンネル版では初期設定で有効になっており、安定版でも9月のアップデートで同じ設定になる。 現行Chromeでこの設定を有効にするには、［≡］→［設定］→詳細設定を表示→［プライバシー］→［コンテンツの設定］→［プラグイン］で「重要なプラグインコンテンツを検出して実行する」を選択する。以前はこの項目は「クリックして再生する」だった。 例えば、メインの動画は再生しつつ、右カラムのFlashアニメ広告は停止させるといった判断をする。もしユーザーにとって重要なコンテンツが停止されて

さよならChrome。私、Firefoxに戻ります2015.02.16 12:008,636 渡邊徹則 みなさん、ブラウザなに使ってます？ Chromeですよね。ではその前はなに使ってました？ Firefoxですよね。 Chromeは、機能を最小限に絞った、その分恐ろしく速いブラウザでした。初めて試した時は、まるでコンピューターを買い替えた時のような感覚を味わったものです。しかし最近のChromeは、太りすぎて、遅くて、少なくとも私の環境では、しょっちゅうクラッシュするようになりました。もう、我慢の限界なんです。 その予兆は、数年前からありました。グーグルは2011年頃から、肥大化するChromeのファイルサイズを下げようと四苦八苦していたんです。 インストール時のサイズは問題ありません。ただ、ちょっと検索しただけでも、ここ数年のChromeに対する不満はゴロゴロ出てきます。とりあえず、タ

現代のブラウザ戦争が本格的に始まったのは2004年のことだ。Mozillaの「Firefox」が2004年、「Internet Explorer」（IE）の完全かつ絶対的な市場支配に戦いを挑み、それから5年足らずでユーザー数を0人から数億人に伸ばすことに成功した。 この10年間で多くのことが変わった。現在、モバイルデバイスの台数は従来のPCを上回っており、デスクトップブラウザの重要度はモバイルウェブクライアントやアプリに大きく劣るようになってしまった。現在の主要なプレーヤーは、Appleのモバイル版「Safari」とGoogleのChromeだ。Mozillaは大きな過渡期を迎えており、Microsoftは過去にIEで犯した罪の代償を未だに支払わされている。 そして、2014年、それらのブラウザはすべて揺るぎない地位にしっかりと収まったようだ。それぞれのブラウザの2014年末時点での現状報

Chromeのアドレスバーというのは一瞬しか見ません。URLを入力したら、あとはWebサイトに行くからです。しかし、使い方さえ知れば、実はもっと多くのことができます。 これまでもChromeに関する小さなコツを何度かご紹介してきましたが、アドレスバーについてはいつもスルーでした。しかし、実は色々とできることがあるのです。今回は、アドレスバーの知られざる裏技をご紹介していきましょう。 単位の変換や計算ができる ちょっとした計算をするために、いちいち計算機アプリを開くのは面倒だと思うことはありませんか？　そんな時は、計算式を入力すればChromeのアドレスバー（オムニボックス）に答えが出ます。Enterキーを押す必要すらありません。同じように、気温など基本的な単位の変換もできます。数字と単位を入れた後で「=」を入れるだけで変換してくれるのです。例えば、摂氏50度が華氏何度か知りたい時は「50

好奇心の赴くまま、夫婦で活動・制作したものを公開しています。