Eine als ShadowPrompt bezeichnete Lücke in Anthropics Claude-Chrome-Erweiterung erlaubte laut Koi Security, allein durch den Besuch einer Webseite Prompts einzuschleusen.
Sansec beschreibt einen Payment-Skimmer, der über WebRTC-Datenkanäle Code lädt und Zahlungsdaten abzieht – und so CSP-Vorgaben umgeht.
Laut Sansec wird die kritische PolyShell-Lücke in Magento 2 und Adobe Commerce massenhaft ausgenutzt – betroffen ist über die Hälfte aller verwundbaren Shops.
Mozilla integriert in Firefox 149 ein kostenloses VPN mit bis zu 50 GB Traffic monatlich. Der Browser schließt zudem 46 Sicherheitslücken.
