#浏览器安全

共找到 3 条相关内容

文章2026-04-21

警惕潜伏的“浏览器桥接”：Claude Desktop 客户端的安全争议分析

近期 Claude Desktop 客户端被曝在未经用户明确授权的情况下安装原生消息桥接组件，引发了关于浏览器自动化权限与隐私风险的广泛讨论。

文章2026-03-24

警惕“浏览器防线”失守：Chrome 爆出 8 个高危漏洞，远程代码执行风险迫在眉睫

近期，Chrome 浏览器发布紧急安全更新，修复了 8 个高危漏洞。从 Solar 应急响应团队的视角来看，浏览器作为企业办公的“第一入口”，其安全性直接决定了内网边界的稳固程度。本文将深度解析这批漏洞的技术本质，并结合实战视角，剖析攻击者如何利用此类漏洞实现“零点击”或“诱导式”入侵，为企业安全运营提供加固参考。

文章2026-03-23

绕过Chrome ABE防护：VoidStealer如何利用调试器实现“无注入”窃密？

近期，Solar应急响应团队在跟踪海外威胁情报时，关注到VoidStealer木马的一项高危演进。该家族首次利用调试器挂载技术绕过了Chrome的ABE防护机制，无需提权、无需代码注入，即可直接从内存中提取密钥。本文将深入解析该攻击手法，并提供针对性的实战防御建议。