фирма Новини

Начало Още фирма Новини
Инструментът за изкуствен интелект във вашия браузър е може би най-големият риск за сигурността, за който не мислите
блог пост

Инструментът за изкуствен интелект във вашия браузър е може би най-големият риск за сигурността, за който не мислите

  Има голяма вероятност точно сега, докато четете това, да имате инсталирани между три и петнадесет разширения за браузър. Проверка на граматиката. Мениджър на пароли. Може би няколко асистента с изкуствен интелект. Инсталирали сте повечето от тях бързо, кликнали сте върху „Добавяне към Chrome“ и никога повече не сте се сетили за тях. Точно това е проблемът. Ние […]

Или Ешед - 04 април 2026 г Прочетете повече
Ново ниво на управление в момента на взаимодействие: Ръководство за RFP за оценка на решения за контрол на използването на изкуствен интелект
блог пост

Ново ниво на управление в момента на взаимодействие: Ръководство за RFP за оценка на решения за контрол на използването на изкуствен интелект

  Тъй като изкуственият интелект (ИИ) се вгражда в браузъри, SaaS платформи, разширения, помощни програми и нововъзникващи агентни работни процеси, организациите се нуждаят от нов слой за управление, който работи в момента на взаимодействие. Това изискване променя как изглежда „доброто“ в управлението на ИИ. Оценката на доставчиците трябва да премине отвъд общите обещания и да се фокусира върху конкретни, сравними критерии в рамките на откриването, контекстуалното […]

Или Ешед - 03 март 2026 г Прочетете повече
LayerX обявява първото специализирано решение за защита на браузъра на агенти
блог пост

LayerX обявява първото специализирано решение за защита на браузъра на агенти

LayerX с гордост представя първа по рода си функция за сигурност, създадена специално за следващата еволюция на браузъра: LayerX Agentic Browser Protection Запознайте се с LayerX Agentic Browser Protection. Осигуряване на бъдещето на сърфирането с изкуствен интелект — безопасно. Браузърите вече не са просто прозорци към мрежата. Те тихомълком се превърнаха в основния интерфейс за изкуствен интелект. Днес повечето AI […]

Или Ешед - 02 февруари 2026 г Прочетете повече
„AiFrame“ - Фалшиви разширения за AI асистенти, насочени към 260 000 потребители на Chrome чрез инжектирани iframe-ове
блог пост

„AiFrame“ - Фалшиви разширения за AI асистенти, насочени към 260 000 потребители на Chrome чрез инжектирани iframe-ове

Сътрудници: Дар Калън Тъй като генеративните инструменти с изкуствен интелект като ChatGPT, Claude, Gemini и Grok стават част от ежедневните работни процеси, нападателите все повече използват популярността им, за да разпространяват злонамерени разширения за браузъри. В това проучване разкрихме координирана кампания от разширения за Chrome, представящи се за асистенти с изкуствен интелект за обобщаване, чат, писане и помощ в Gmail. Докато тези инструменти изглеждат […]

Натали Заргаров - 02.02.2026г Прочетете повече
Разширенията за настолни компютри на Claude излагат над 10 000 потребители на уязвимост за дистанционно изпълнение на код
блог пост

Разширенията за настолни компютри на Claude излагат над 10 000 потребители на уязвимост за дистанционно изпълнение на код

  Резюме: LayerX откри уязвимост за дистанционно изпълнение на код (RCE) с нулев клик в Claude Desktop Extensions (DXT), при която едно събитие в Google Календар може незабелязано да компрометира система, работеща с Claude Desktop Extensions. Пропускът засяга повече от 10 000 активни потребители и 50 DXT разширения. За разлика от традиционните разширения за браузър, Claude Desktop Extensions работят без пясъчник с пълна […]

Рой Паз - 02 февруари 2026 г. Прочетете повече
Как открихме кампания от 16 злонамерени разширения, създадени за кражба на ChatGPT акаунти
блог пост

Как открихме кампания от 16 злонамерени разширения, създадени за кражба на ChatGPT акаунти

LayerX Research идентифицира координиран набор от разширения за браузъра Chrome, предлагани на пазара като инструменти за подобряване и продуктивност на ChatGPT. На практика обаче тези разширения са предназначени да откраднат самоличността на потребителите в ChatGPT. Кампанията се състои от поне 16 различни разширения, разработени от един и същ злонамерен участник, с цел да се достигне възможно най-широко разпространение. Това […]

Натали Заргаров - 01.01.2026г Прочетете повече
Разширенията на браузъра станаха нелоялни: Пълният обхват на кампанията GhostPoster
блог пост

Разширенията на браузъра станаха нелоялни: Пълният обхват на кампанията GhostPoster

  Миналия месец изследователи от Koi Security публикуваха подробен анализ на злонамерено разширение за Firefox, което нарекоха GhostPoster – зловреден софтуер, базиран на браузър, използващ необичаен и скрит метод за доставяне на полезен товар: стеганография в PNG файл с икони. Този иновативен подход позволи на зловредния софтуер да избегне традиционните прегледи за сигурност на разширенията и инструменти за статичен анализ. След техния […]

Натали Заргаров - 01.01.2026г Прочетете повече
Тихо превземане: Как закупените разширения за Chrome се превърнаха в инструменти за дистанционно управление на уеб страници
блог пост

Тихо превземане: Как закупените разширения за Chrome се превърнаха в инструменти за дистанционно управление на уеб страници

  Резюме Нашето разследване разкри координирана кампания, при която множество разширения за Chrome – първоначално безобидни и служещи за несвързани цели – бяха трансформирани в дистанционно контролирани инструменти за инжектиране на съдържание. Въпреки че разширенията изглеждаха безобидни и не изискваха специални разрешения, всяко от тях беше модифицирано, за да изтегля периодично конфигурационен файл от контролиран от хакера домейн. Тези динамични правила позволиха на разширенията да […]

Натали Заргаров - 12.12.2025г Прочетете повече
Представяме ви матрицата с тактики и техники за злонамерени разширения на браузъра
блог пост

Представяме ви матрицата с тактики и техники за злонамерени разширения на браузъра

  Повечето от нас разчитат на разширения за браузър всеки ден, често без да се замислят. Те правят работата онлайн по-бърза и лесна, като запазват пароли, блокират реклами, превеждат текст, управляват бележки или свързват любимите ни уеб приложения. За много организации разширенията са се превърнали и в практичен заместител на традиционния софтуер за настолни компютри. С нарастването на зловредния софтуер в крайните точки […]

Натали Заргаров - 12.12.2025г Прочетете повече
RolyPoly VPN: Злонамереното „безплатно“ VPN разширение, което продължава да се връща
блог пост

RolyPoly VPN: Злонамереното „безплатно“ VPN разширение, което продължава да се връща

  Резюме Изследователи по сигурността в LayerX Security разкриха кампания, включваща злонамерени VPN и разширения за блокиране на реклами, предназначени да крадат чувствителни потребителски данни. Кампанията е постоянна в опитите си да се появи отново, дори след като е била сваляна преди това (повече от веднъж). Докато разширенията, част от тази преродена кампания, имат 31 000 активни […]

Натали Заргаров - 11.11.2025г Прочетете повече