BragJack Browser iş anbarlıq hücum necə?

Kateqoriya: Cyber Təhlükəsizlik · Sükansızlıq dövrü Sentyabr 2026 Prezident oxuyur

Bir browser plugin, beş müxtəlif AI yardımçıları. Xüsusi Təhlükəsiz Təhlükəsizlik əməkdaşı Gal Weizman, 16 sentyabr 2026, Chrome, Edge, Opera Neon, Perplexity Hadit və Claude Chrome köməkçilərində çıxış edə bilər ki, BragJack texnologiyası ilə göstərdi. Araşdırma iki CVE və 20 min dolları aşan mükafatı gətirdi. Bu maddə hücum işlərini necə izah edir, ki, məlumat risk altında və istifadəçilər necə olmalıdır.

BragJack hücum və necə çıxdı?

BragJack bir güclü addımdan əsaslanan bir hücum texnologiyasıdır, həmçinin browser daxil edilmişdir, browser daxil olan sənaye aparıcı məsləhətçisi miras alır. Gemini Live, Perplexity Hadit, Microsoft Edge, Opera Neon and Anthropic's Claude Chrome plugin. . . . . .

Bleeping Araşdırma, beş satıcıdan 600-dən 7,000 dollara, iki CVE nömrələrinə qəbul edilmişdir. plugin birdə hücumun inkişafı üçün istifadəçi müalicə lazım deyil. Bu, yabanı məsuliyyətdə istifadə edilir paylaşıb. Google və Microsoft onlara verilmiş açılışları çıxdı.

Browser Brain və Ölçü ayırmaq necə?

Weizman browser daxil olan yardımçıların iki hissəsi haqqında danışır. Beyin tətbiqi işləyə və ne etməyə karar verən model yandırır. Böyük Britaniyanın sərgisi, səhifə məlumatları, səhifə məlumatları, səhifə məlumatları, səhifə məlumatları, səhifə məlumatları, səhifə məlumatları, səhifə məlumatları, səhifələri, səhifə məsləhəti və saytlarla əlaqədar bir browser komponentidir. Dəstə beyindən təklif edir.

Problem burada başlayır. Add-ons bu imtiyazlı komponentin etibarlı olduğu trafik və pages dəyişdirə bilər. Bizizman texnologiyası hücum Chromium declarativeNetRequest (DNR) xüsusiyyəti əsaslanır. DNR şəbəkələrin işləndirilməsi, cavab başlığını və idarə edir. Bu xüsusiyyət, ad bloker motor, köməkçinin pisləşdirilməsində işləyən domen adı qazanmaq.

Chrome'da, əlavə, əlavə-onlar xüsusi komponentə birbaşa dokuna bilər, Google Gemini saytında script enjekte etmədi. Gemini proqramının daxil olmaqla DNR qaydaları keçirilib. Gemini mühitində kod işləyir. browsers yardımçısına dön Xüsusiyyətlər Xüsusiyyətlərlə dəstəkləyir zaman, hücum sənayesi da tezliklə genişlənir.

Prompt Forcing və Prompt Enjeksiyonu arasında əlaqə

Bizizman təhlükəsiz agentlərin istifadə etdiyi üsul Prompt Forcing adlanır. klassik polad infeksiyada hücumcu modelin artıq olacaq bir content gizli təhsil edir. Sonar tutma bu təhlükəsizlik model bağlıdır. Prompt Forcing tam bu addım atlar.

Burada müxtəlif agent üçün tam bir poçt və ardıcıl talimatları. agent də onların mövcud səviyyəsi ilə mövcud browser həyata keçirir. Model qeyd deyil, model ikna deyil; model yalnız ona verilmiş işi edir.

Müdafiə tərəfindən müdafiə burada doğub. Son fəaliyyət klassik malware deyil, lakin istifadəçi onun browser istehsal edir. Heç bir qeyd, əvvəlli proses və ya sonpoint alətləri əldə edəcək tanınan yük deyil. Mühüm model, xüsusi aviasiya modelləri Ev Müzakirənin diqqqəti həyata keçirilir: müddətli bir model deyil, lakin yaxşı bir asan agent istifadə edilir.

Kompüterlər və köməkçilər nəticə edilir?

Beş mühitin hər biri müxtəlif texnologiyalarla düşdü. Domen adı qeydiyyatdan keçmişdir. Alan adına router DNR ilə çıxış zaman daxili script enjekte edə bilər. Edge, Microsoft, menecerini düşünmək və təhlükəsizlik almaq imkanı olan Think və Do modları bölməyə ayırır; Weizman, qısa vaxt üçün qarşılaşdırmaq üçün qarşı bir yarış xidməti tapdı. Microsoft-nin təhlükəsizliyi rekord CVE-2026-55945 nömrə bu yarış respublikasına verildi.

Qeyddə iki ad da Türkiyənin istifadəçiyə tanışdır. Perplexity AI Qeydiyyatdan Claude AI Chrome pluginGündəki araşdırma və mövzu daxildir. Claude Chrome özü bir browser deyil, bir plugin kimi işləyir; i.e. həmçinin və hücum səviyyəsi plugin kağızdadır.

Müəlliflik hüquququ © 2019

Chrome zəncirində alınan Access yerli faylları oxumaq, web məlumat və ekran görüntüsü almaq üçün əvvəl idi. Weizman'a görə, eyni giriş browser kamera və mikrofona uzata bilər. Google CVE-2026-0628 nömrə və $7,000 ödəniş verdi.

agentlərin masa ağırdır. Comet və Opera Neon şirkətləri yalnız səhifələri oxumaq, saytlarda proses edə bilər. Bizizman Perplexity-ı mübarizə etdi və qurbanın e-maillərini dəyişdirdi, və nəticə digər ünvana göstərdi. Scan tarixi, ekran görüntüləri və yerli fayllar əlavə olunan data arasında idi.

scale scale . Dark Reading-da yayımlanmış xidmətlərinə görə Bizizman bu beş browsers biri ən azı bir plugin istifadə etdiyiniz yüz milyon insan riski olduğunu deyir. Davamlı fəaliyyət, giriş hesablarında meydana gətirmək üçün masa ağırlaşdırır: agent, istifadəçinin daxil olduğu Gmail və ya təlim kimi xidmətlərdə iş görür.

Yadda saxla

tarixi browser ilk addım tutun. Google və Microsoft cari versiyada işləyən istifadəçilərin iki bölməsinə qəbul edilir, onlar onlara verilmiş açılışları əlavə. İnformasiya texnologiyaları və köməkçi addımları son versiyada tutulması lazımdır.

İkinci addım plugin təmizlənməsi. Unknown və ya artı istifadə edilən plugins istifadə etməlidir. quraşdırma, oxumaq və bütün saytlarda data dəyişdirilməsi "read və dəyişiklik" əməliyyatdan keçirilir; hücumun tam bu məlumat olduğu böyük domen adı daxildir. Qeyd olunmalıdır ki, reklam bloker səviyyəsində saxlama bu iş üçün kifayətdir.

Korporativ tərəflər daha betondur. Cyber Security News-də dərc olunan xidmətlərinə görə Müdafiə komandaları və geniş domen adı tətbiqi DNR məlumatlarını qarşılamaq lazımdır. Debugger giriş, browser-sourced fayl, mikrofon, kamera və e-poçt ünvanı tələblər arasında.

Agent Scanner Yarış haqqında məlumat qaldırır?

BragJack yalnız görünmədi. Weizman Palo Alto Networks haqqında Chrome-da eyni məlumat tapdı, Unit 42 Mart 2, 2026 yayımdan sonra Bulguyu paylaşdı. O GlicJack adında idi. BragJack, eyni memarlıq səviyyəsinin digər agentlərdə yaxşılaşdırılması və cavab beş mühitində evet deyil.

browsers yalnız pages və fayl-enhancing göstərir apps olacaq, ekran və istifadəçi dostu agentlər çevrilir, plugin ekosistemi mövcud məsullarla işləyir. Yalnız web content görə bilər bir addım əsasən bu imkanların bütün olaraq bir yol olur.

Avtomatik komponentlərin qarşılaşdırılması problem müxtəlif formatlarda reaksiya edilir. İnformasiya texnologiyaları Home 2026-cı il tarixində, modellər müxtəlif mühitdən izole edilmiş və real xidmətlərin genişləndirilməsi hallarda müzakirə edildi. BragJack agent öz qəbul ilə limiti dəyişdirməz, sərhətindən idarə olunur. İctimai növbəti agentə verilmiş idarəetmə mexaniyasından sürətli artımdır.

Əgər sorğular

BragJack hücumu nədir?

BragJack, qızın browserda yerləşdirilmiş texniki məsləhət yardımçıları miras almaq üçün yaradılmış bir alət texnologiyasıdır. Xalq Təhlükəsiz Təhlükəsizliyi əməkdaşı 16 sentyabr, 2026 Gal Weizman tərəfindən açıqlandı. Perplexity Hadit və Claude Chrome-da konfiqurasiya keçirildi.

İstehsalçılıq və tez-tezli enjeksiyondan necədir?

Prompt Forcing hücumerin sənaye texnologiya agentinə tam poçt və davamlı tətbiqdir. İstehsalatın təhsil modelinin olacaq məlumatına daxildir. Prompt Forcing gizləmək üçün bir addım yoxdur, agent öz şəkil tərəfindən verilmiş işi tətbiq edir və orta xüsusi kod yoxdur.

Çıxılmışdır?

Google və Microsoft onlara verilmiş açılışları çıxdı. Chrome tərəfindən tapma CVE-2026-0628 Edge tərəfindən yarış statusu zaman CVE-2026-55945 sayı aldı. Hadit, Opera Neon və Claude Chrome sinifələrində ayrı ayrı verilmiş deyil, layihələr satıcılara bildirildi və mükafat qazandı.

hücumun meydana gətirilməsi üçün lazımdır?

Xüsusi plugin qızın browser da yüklü olmalıdır. plugin istifadəçinin inkişafının inkişafı üçün istifadəçi müalicəsi deyil. istifadə edilən məlumatlar mövcud deyil, lakin böyük domen adı giriş və şəbəkə qarşı blokerlərində görülmüş şəbəkə idarədir.

Bu hücumdan yaranmış yabani mövzu idi?

Əməkdaşlar real hücum aşkar etmədi, tədqiqat konsepsiyası kimi çap edilmişdir. Bir daha, beş browsers biri ən azı bir plugin ilə istifadə edən yüz milyon insanın əsas risk altında olduğunu göstərir. ilk iki addımlar browser yeniləməyi və bilinmə addımlarını qaldırmaq üçün tərəfindən tərəfindən tərəf olunur.

browser . . . in . . BragJack bu etibarlıq reklam bloker səviyyəsində bir əməliyyatla qəbul edə bilər. Beş satıcılar da yama və mükafat yansını tez-tez etmək görünür, lakin memarlıq özü eyni yerdə durur. agentli browser yarışı bir neçə dəfə üçün tapılacaq bir neçə dəfə olacaq növbəti aylarda görüləcək.