Navegación

Los ataques de BragJack secuestran agentes de navegador de IA a través de extensiones maliciosas.

fuente: https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/

El investigador de seguridad Gal Weizman, de Forever Security, ha revelado una nueva técnica de ataque que permite secuestrar los asistentes de IA integrados en navegadores populares mediante una única extensión maliciosa.

La prueba de concepto, denominada BragJack, se demostró en cinco navegadores o asistentes basados ​​en Chromium: Gemini Live de Google Chrome, Perplexity Comet, Microsoft Edge, Opera Neon y Claude de Anthropic para Chrome.

La investigación generó más de 20.000 dólares en recompensas por la detección de errores por parte de los cinco proveedores, con importes que oscilaban entre 600 y 7.000 dólares, y produjo dos vulnerabilidades CVE.

El ataque requiere que la extensión maliciosa ya esté instalada en el navegador de la víctima.

Una vez instalada, el investigador demuestra que el ataque puede ejecutarse sin interacción del usuario, permitiendo que una extensión controle un agente de IA del navegador y abuse de sus privilegios para acceder a información confidencial o actuar en nombre de la víctima.

Google y Microsoft ya han corregido las vulnerabilidades que se les asignaron.

Últimas noticias

22 DE SEPTIEMBRE, 2026

Una vulnerabilidad de SharePoint, inicialmente catalogada como suplantación de identidad por Microsoft, permite la ejecución RCE.

Una vulnerabilidad de SharePoint Server, inicialmente clasificada por Microsoft como una falla de suplantación de identidad con una puntuación CVSS de 6.5, en r...

Leer artículo
22 DE SEPTIEMBRE, 2026

SideCopy amplía su alcance a la India con el spear-phishing ReverseRAT.

Se ha observado que el grupo de ciberdelincuentes conocido como SideCopy utiliza ataques de spear-phishing para atacar instituciones académicas en la India, amp...

Leer artículo
22 DE SEPTIEMBRE, 2026

Una vulnerabilidad en WordPress Comment2Shell puede convertir un ataque XSS en comentarios anónimos en una ejecución remota de código (RCE).

Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo dejar un comentario que insertaba un script oculto en la página. Si un admini...

Leer artículo