Chrome

Vijf schone Chrome- en Edge-extensies werden opgekocht en kregen via de automatische update malware die wallets leegtrekt, sessies kaapt en elk ingetypt wachtwoord meeleest. De winkelcontrole ziet zo'n eigendomsoverdracht niet.

Beveiligingsbedrijf Socket vond 737 nep-VPN-extensies in de Chrome Web Store die al het browserverkeer door SOCKS5-proxy's van één Russische aanbieder stuurden. Google haalde er 221 weg, ruim vijfhonderd staan er nog.

Google dicht 1.072 beveiligingslekken in Chrome 149 en 150, meer dan in de 23 versies ervoor samen, en schrijft dat toe aan AI-agents. Tegelijk gaat de browser naar wekelijkse beveiligingsupdates.

Epoch AI liet GLM-5.3 exploits bouwen voor zes Firefox-versies met nog niet uitgeleverde beveiligingsfixes. De proef vond plaats in een afgeschermde omgeving, zonder echte slachtoffers. Firefox 159.0 bevat inmiddels de patch voor een tweede fout.

eMudhra verlaat wereldwijd de TLS-certificaatmarkt en belooft getroffen klanten gratis vervanging via partners. De status- en intrekkingsdiensten lopen door tot de overgang klaar is, maar de aankondiging noemt geen algemene einddatum.

eMudhra meldt dat een fout bij een sleutelceremonie acht zwakke CA-sleutels opleverde. Google en Mozilla blokkeren zes TLS-intermediairs; Chrome haalt op 27 oktober ook een bovenliggende root uit de truststore.

ChatGPT kan meerdere open Chrome-tabbladen lezen en in Work websites bedienen, waaronder formulieren invullen en berichten versturen. De update brengt tabtoegang en acties naar dezelfde browserworkflow, met nieuwe vragen over klantgegevens, toestemming en uitrol per werkruimte.

Anthropic meldt dat GLM-5.3 in testomgevingen zelfstandig exploits bouwt en dat eenvoudige trucs de veiligheidsremmen omzeilen. NIST bevestigt de cybercapaciteit, maar plaatst het model vier maanden achter de Amerikaanse top.

Google brengt Gemini 3.8 Flash uit tegen exact dezelfde tokenprijs als 3.7 Flash. Het model scoort hoger op vrijwel elke benchmark, maar verbruikt meer tokens per taak, waardoor de rekening per opdracht juist oploopt.

OpenAI stelt vast dat Astra als eerste model de drempel Kritiek voor cybercapaciteiten haalt. Het model scoorde 100 procent op ExploitBench en vond zelf twee zerodays. De release komt eraan met beperkte cybertoegang.

Een AI-browser werkt met de sessies die al openstaan. Zo sorteer je je zakelijke systemen in drie bakken, geef je de agent eigen accounts waar dat kan, en zet je grenzen die je achteraf terugziet.

Claude Cowork heeft sinds 26 augustus een eigen browser in de desktop-app, los van je tabbladen, bookmarks en wachtwoorden. Logins gaan er per site heen, bank, mail en single sign-on standaard niet.

Anthropic maakt de Chrome-zijbalk van Claude een volwaardige Cowork-sessie: skills, connectors en je gespreksgeschiedenis lopen door van browser naar desktop. Max en Team nu, Pro volgt, Enterprise pas na goedkeuring van een beheerder.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Unit 42 beschrijft drie aanvallen waarmee malware op een besmette Windows-pc gesynchroniseerde passkeys uit Google Password Manager kaapt, inclusief de hoofdsleutel onder alle passkeys. De cryptografie blijft heel, maar de uitrol in Entra ID vraagt een keuze.

Claude Opus 5 laat in Anthropics eigen browsertest van 129 scenario's geen enkele prompt-injectie slagen met auto mode aan, en 3,7 procent zonder. Auto mode zit alleen in Anthropics eigen browserproducten.

Een kritiek lek in Claude voor Chrome laat kwaadaardige extensies de AI-assistent stil taken laten uitvoeren op Gmail, Agenda en Salesforce. Anthropic sloot de meldingen zonder patch. Wat betekent dat voor je extensie- en agent-beleid?

OpenAI trekt de stekker uit ChatGPT Atlas, zijn eigen AI-browser, minder dan een jaar na de lancering. De agent-functies verhuizen naar de vernieuwde ChatGPT-desktopapp, een cloud-browser en een Chrome-extensie.

Het Hof van Justitie van de EU wijst Google's laatste beroep af en maakt de Android-boete van 4,1 miljard euro onherroepelijk. Voor bedrijven die op het Google-ecosysteem leunen is het de tweede EU-mededingingsklap in een week.

Onderzoekers vonden een aanval waarbij een kwaadaardige Edge-extensie via een legitieme browserfunctie ontsnapt en een backdoor met systeemrechten plaatst. Het begint met iemand die zich op Teams voordoet als jouw IT-afdeling.

Cloudflare, Chrome, Firefox, Edge en Shopify werken samen aan PACT, een cryptografisch protocol dat captcha's vervangt zonder bezoekers te volgen. Voor elke webshop met een inlog of formulier verandert dat de afweging tussen botbescherming en gebruiksgemak.