网安公司也中招！多家公司Chrome扩展被攻击对用户投毒
发布时间：2025-01-07 22:35:19 作者：玩站小弟 
我要评论
我要评论12月29日消息，据媒体报道，近日，多家公司的Chrome浏览器扩展功能遭到黑客攻击，导致用户敏感数据面临泄露风险。其中，美国加州的数据安全初创公司Cyberhaven成为受害者之一，该公司已对外证实
。
12月29日消息，网安据媒体报道，公司攻击近日，多家公司的招多展被Chrome浏览器扩展功能遭到黑客攻击，导致用户敏感数据面临泄露风险。对用毒
其中，户投美国加州的网安数据安全初创公司Cyberhaven成为受害者之一，该公司已对外证实遭受恶意网络攻击。公司攻击
据安全研究员Matt Johansen获取的也中Cyberhaven发给用户的邮件显示，黑客在12月25日凌晨入侵公司账户，招多展被并发布了Chrome扩展功能的对用毒恶意更新。
这可能导致用户的户投敏感数据，包括经过身份验证的网安会话和Cookie外泄，Cyberhaven建议受影响用户撤销扩展权限并更换所有密码。公司攻击
Cyberhaven检测到漏洞后立即将恶意更新的也中扩展（24.10.4版本）从Chrome在线应用商店下架，并推出了新的24.10.5版本，目前Cyberhaven的扩展功能已在商店中无法找到。
Cyberhaven发言人Cameron Coles拒绝对邮件内容发表评论，但未否认邮件细节，并强调公司正在积极与美国联邦执法部门合作调查此事件。
Cyberhaven的产品声称可以防止数据泄露和网络攻击，客户包括摩托罗拉、Reddit、Snowflake等知名公司。
据Chrome在线应用商店记录显示，Cyberhaven的扩展功能拥有约40万名用户。
网络安全公司Nudge Security的联合创始人兼技术长Jaime Blasco表示，其他几个Chrome扩展功能也成为相同攻击的目标，包括几个拥有数万名用户的扩展。
相关文章
沪渝蓉沿江高铁最后一段宜昌至涪陵正式开工：全程时速350公里
国铁集团官方宣布，12月31日，赶在2024年的最后一天，沪渝蓉沿江高铁宜昌至涪陵段沿江高铁宜涪段）正式开工建设！沿江高铁宜涪段起自在建的沪渝蓉沿江高铁武汉至宜昌段宜昌北站，经湖北省宜昌市、恩施土家族2025-01-07
中新网上海12月22日电 (记者 缪璐)2024斯巴达十项体能赛DEKA FIT上海站21日晚间落幕，这也标志着本年度DEKA系列赛事圆满收官。本站赛事吸引了近2500名运动爱好者前来参与挑战体能极限2025-01-07
怎么听风就是雨呢，还是又开始意淫了由JR0535514772发表在绝地求生 pubg这pero经理不就喜欢整活吗 前面发微博什么聊好突然涨价v50肯德基 也是一群人意淫结果别人自己都辟谣了现在又觉得暗2025-01-07
贝林厄姆：感谢环足奖授予最佳中场，渴望与皇马一起继续创造历史
12月28日讯贝林厄姆荣膺2024环足奖最佳中场。球员发表获奖感言。贝林厄姆：“感谢环足奖授予我这一荣誉，感谢我的队友、教练组和家人。我期待与皇马这个世界上最好的俱乐部一起赢得冠军。一年五冠很不错，但2025-01-07
[流言板]三分雨！墨菲连中两记反击三分，鹈鹕18-2高潮领先快船14分由篮球资讯发表在篮球资讯 50212月31日讯 今日NBA常规赛快船对阵鹈鹕的比赛正在进行中。比赛第二节，墨菲连中两记反击三分，鹈2025-01-07
【战报新闻】意甲-国米3-0卡利亚里五连胜落后榜首1分 劳塔罗破球荒巴雷拉2助意甲第18轮，国米3-0卡利亚里联赛五连胜。上半场，斯卡菲特献精彩扑救，劳塔罗门前失良机；下半场，巴雷拉助攻巴斯托尼头球吊2025-01-07
最新评论