По меньшей мере пять расширений Chrome были скомпрометированы в результате скоординированной атаки, в ходе которой злоумышленник успешно внедрил код, похитивший конфиденциальную информацию пользователей.
Такую информацию предоставили эксперты по кибербезопасности из Cyberhaven. Американская компания по защите данных предупредила своих клиентов об утечке, произошедшей 24 декабря после успешной фишинговой кампании, нацеленной на учетную запись администратора компании в магазине Google Chrome.
Среди клиентов Cyberhaven выделяются такие популярные бренды, как Snowflake, Motorola, Canon, Reddit, AmeriHealth, Cooley, IVP, Navan, DBS, Upstart и Kirkland & Ellis.
Хакеры взломали учетные записи сотрудников и выпустили вредоносную версию (24.10.4) расширения Cyberhaven, которая включала код, позволяющий красть аутентифицированные сеансы и файлы cookie домена злоумышленника (cyberhavenext[.]pro).
В электронном письме клиентам компания сообщила, что внутренняя служба безопасности Cyberhaven удалила вредоносный пакет в течение часа с момента обнаружения.
Чистая версия расширения — v24.10.5, выпущенная 26 декабря. Помимо обновления до последней версии, пользователям расширения Cyberhaven для Chrome рекомендуется отозвать пароли, не относящиеся к FIDOv2, изменить все токены API и просмотреть журналы браузера для оценки вредоносной активности.
Многие расширения Chrome были взломаны
После раскрытия информации Cyberhaven исследователь Nudge Security Хайме Бласко провел более глубокое расследование, выполнив перенаправление с IP-адреса злоумышленника и зарегистрированного доменного имени.
По словам Бласко, вредоносный код, позволяющий расширению получать команды от злоумышленника, был одновременно внедрен и в другие расширения Chrome:
Пользователям этих расширений рекомендуется немедленно удалить их из своих браузеров или обновиться до безопасной версии, выпущенной после 26 декабря, убедившись, что издатель знает о проблеме безопасности и устранил ее.
Если вы не уверены, лучше всего удалить расширение, сбросить важные пароли учетных записей, очистить данные браузера и сбросить настройки браузера до заводских значений.
Умные телевизоры действительно покорили мир. Благодаря множеству замечательных функций и возможности подключения к Интернету технологии изменили то, как мы смотрим телевизор.
Холодильники — привычные бытовые приборы. Холодильники обычно имеют 2 отделения: холодильное отделение просторное и имеет подсветку, которая автоматически включается каждый раз, когда пользователь ее открывает, а морозильное отделение узкое и не имеет подсветки.
На сети Wi-Fi влияют многие факторы, помимо маршрутизаторов, пропускной способности и помех, но есть несколько разумных способов улучшить работу вашей сети.
Если вы хотите вернуться к стабильной версии iOS 16 на своем телефоне, вот базовое руководство по удалению iOS 17 и понижению версии с iOS 17 до 16.
Йогурт — замечательная еда. Полезно ли есть йогурт каждый день? Как изменится ваше тело, если вы будете есть йогурт каждый день? Давайте узнаем вместе!
В этой статье рассматриваются наиболее питательные виды риса и способы максимально увеличить пользу для здоровья любого выбранного вами вида риса.
Установление режима сна и отхода ко сну, смена будильника и корректировка рациона питания — вот некоторые из мер, которые помогут вам лучше спать и вовремя просыпаться по утрам.
Арендуйте, пожалуйста! Landlord Sim — мобильная игра-симулятор для iOS и Android. Вы будете играть за владельца жилого комплекса и начнете сдавать квартиры в аренду, чтобы улучшить интерьер своих апартаментов и подготовить их к приему арендаторов.
Получите игровой код Bathroom Tower Defense Roblox и обменяйте его на потрясающие награды. Они помогут вам улучшить или разблокировать башни с более высоким уроном.
Давайте максимально подробно изучим конструкцию, обозначения и принципы работы трансформаторов.
От лучшего качества изображения и звука до голосового управления и многого другого — эти функции на базе искусственного интеллекта делают смарт-телевизоры намного лучше!
Поначалу люди возлагали большие надежды на DeepSeek. Как ИИ-чат-бот, позиционируемый как серьезный конкурент ChatGPT, он обещает интеллектуальные возможности и возможности чата.
Легко упустить важные детали, записывая другие важные вещи, а попытки делать заметки во время общения могут отвлекать. Решение — Fireflies.ai.
Аксолот в Minecraft станет отличным помощником для игроков при действиях под водой, если они знают, как им пользоваться.
Конфигурация A Quiet Place: The Road Ahead имеет довольно высокий рейтинг, поэтому вам нужно будет рассмотреть ее перед принятием решения о загрузке.
