В браузерах на движке Chromium, таких как Google Chrome и Microsoft Edge, обнаружили серьезную уязвимость. Она позволяет вредоносным сайтам незаметно превращать компьютер пользователя в часть ботнета для хакерских атак. Об этом сообщает Ferra.ru.

Проблема связана с функцией «Browser Fetch». Это встроенный JavaScript-интерфейс, который позволяет веб-страницам отправлять запросы на сервер и получать данные в фоновом режиме, даже если вкладка закрыта.

Злоумышленники используют эту систему для установки постоянной связи между браузером жертвы и своим сервером. После посещения вредоносного сайта компьютер пользователя может стать частью кибер-инфраструктуры хакеров. Его могут использовать для атак, передачи трафика или слежки за действиями в сети.

Об уязвимости стало известно еще в конце 2022 года, ее обнаружил специалист по безопасности Лайра Ребане. Google признала проблему серьезной, однако исправление не выпущено до сих пор.

Понять, что браузер скомпрометирован, практически невозможно. До выхода официального исправления пользователям рекомендуется не переходить по подозрительным ссылкам и избегать сомнительных сайтов.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.