Extensão falsa no Chrome usa Gemini para roubar arquivos do seu PC

Extensão falsa no Chrome usa Gemini para roubar arquivos do seu PC
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
Pesquisadores da Unit 42, da empresa de segurança Palo Alto Networks, descreveram uma falha de segurança no Google Chrome que permitia a hackers escalarem privilégios e ganharem acesso a arquivos do sistema através de extensões falsas e do painel do Gemini Live. A vulnerabilidade, registrada como CVE-2026-0628, já foi corrigida pela Google em janeiro.
– Como funciona o Gemini Live? Conheça o assistente de IA do Google
– Inteligência personalizada e mais: 6 novidades do Google Gemini em janeiro
O problema residia no cumprimento insuficiente de políticas da tag WebView no Chrome, especificamente as anteriores à versão 143.0.7499.192 do navegador (143.0.7499.192 no L

Fontes

• https://canaltech.com.br/seguranca/extensao-falsa-no-chrome-usa-gemini-para-roubar-arquivos-do-seu-pc/