Kaspersky reports ToddyCat’s Umbrij abuses headless Chromium and OAuth flows to extract Gmail authorization codes, enabling ...

AppleのWebKitチームは、開発者向けブラウザ「Safari Technology Preview 247」をリリースした。今回のアップデートにおける最大の注目点は、主要ブラウザベンダーとして初となる「Model Context Protocol（MCP）」サーバーのネイティブ搭載である。これにより、ClaudeやGeminiなどのMCP対応AIコーディングエージェントがSafariのウィン ...

ウェブブラウザ「Safari」の開発者向けプレビュー版であるSafari Technology Preview 247が2026年7月1日にリリースされました。AIエージェントにSafariの自動操作を任せられる「Safari MCP server」が利用可能となっています。

AIツールの自動ソースコード生成は、不要なデータ処理が膨れ上がり、トークンを浪費してしまう課題がある。システムプログラミング言語「Rust」を活用した新たなアプローチは、この非効率性をどう打ち破るのか。

Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路 ...

Microsoftは、Edge Add-onsストアから119個の拡張機能を削除し、90以上の開発者アカウントを停止した。これは「StegoAd」と呼ばれる脅威アクターによるキャンペーンで、一見普通の画像やフォントファイルの中に悪意あるコードを隠し、インストールから数日経ってから資格情報の窃取や広告詐欺を実行していたという。同社が公開した技術レポートによると、影響を受けた拡張機能の累計インストール ...