Minstens vijf Chrome-extensies zijn gecompromitteerd bij een gecoördineerde aanval, waarbij een kwaadwillende actor met succes code heeft geïnjecteerd waarmee gevoelige informatie van gebruikers is gestolen.
Dit is de informatie van de cybersecurity-experts van Cyberhaven. Het Amerikaanse bedrijf voor gegevensbeveiliging waarschuwde zijn klanten voor een inbreuk die op 24 december plaatsvond, na een succesvolle phishingcampagne die gericht was op het beheerdersaccount van het bedrijf in de Google Chrome Store.
Bekende merken onder de klanten van Cyberhaven zijn onder meer Snowflake, Motorola, Canon, Reddit, AmeriHealth, Cooley, IVP, Navan, DBS, Upstart en Kirkland & Ellis.
Hackers namen accounts van medewerkers over en brachten een schadelijke versie (24.10.4) van de Cyberhaven-extensie uit, die code bevatte waarmee geverifieerde sessies en cookies naar het domein van de aanvaller (cyberhavenext[.]pro) konden worden gestolen.
Het interne beveiligingsteam van Cyberhaven verwijderde het malwarepakket binnen een uur na ontdekking, zo liet het bedrijf weten in een e-mail aan klanten.
De schone versie van de extensie is v24.10.5, die op 26 december is uitgebracht. Naast het upgraden naar de nieuwste versie, wordt gebruikers van de Cyberhaven Chrome-extensie aangeraden om niet-FIDOv2-wachtwoorden in te trekken, alle API-tokens te wijzigen en browserlogboeken te controleren op schadelijke activiteiten.
Veel Chrome-extensies zijn gehackt
Na de onthullingen van Cyberhaven voerde Nudge Security-onderzoeker Jaime Blasco een diepgaander onderzoek uit, waarbij hij de gegevens omleidde naar het IP-adres en de geregistreerde domeinnaam van de aanvaller.
Volgens Blasco werd de schadelijke code waarmee de extensie opdrachten van de aanvaller kon ontvangen, tegelijkertijd ook in andere Chrome-extensies geïnjecteerd:
Gebruikers van deze extensies wordt geadviseerd deze onmiddellijk uit hun browser te verwijderen of te upgraden naar een veilige versie die na 26 december is uitgebracht. Controleer eerst of de uitgever op de hoogte is van het beveiligingsprobleem en dit heeft opgelost.
Als u het niet zeker weet, kunt u het beste de extensie verwijderen, belangrijke wachtwoorden opnieuw instellen, uw browsergegevens wissen en de browserinstellingen terugzetten naar de fabrieksinstellingen.
ChatGPT wordt getest door Synchron, een van de pioniers op het gebied van hersenimplantaatchips (BCI) waarmee patiënten elektronische apparaten kunnen bedienen.
Wilt u het uiterlijk van uw dagelijkse foto's veranderen? Met AI-hulpmiddelen voor het maken van kunst kunt u een uniek en creatief tintje toevoegen dat u met handmatige bewerking niet kunt bereiken.
Veel mensen houden niet van AI, omdat ze de ruwe data zelf willen lezen en analyseren. Als je vastzit met een lastige taak en wat ideeën nodig hebt, kun je het beste Opera's Aria AI proberen. Daarom is Opera's Aria AI zo handig!
Code Thap Dien Mai Phuc geeft spelers Kim Nguyen Bao, Hoan Khon Halo, Gold, Huyen Tinh, Huyen Tinh Chest
Gezien de overwegend positieve recensies is het geen verrassing dat Black Myth: Wukong records breekt op Steam.
De gevreesde Blue Screen of Death (BSOD)-foutcode 0xc00000e, die vaak verschijnt bij het opstarten van Windows 10, kan verwarrend zijn.
Veel mensen gebruiken spaties in hun Play Together-namen of gebruiken kleine onderstrepingstekens om spaties te creëren tussen de letters die je in je naam schrijft.
Hoewel het zeker mogelijk is om Black Beacon op de pc te spelen, is de game op dit moment nog niet officieel geoptimaliseerd voor dit platform.
De oppervlakte van een bol is vier keer zo groot als de oppervlakte van een grote cirkel. Die oppervlakte is vier keer de constante Pi vermenigvuldigd met het kwadraat van de straal van de bol.
China streeft ernaar om uiterlijk in 2030 haar eerste burgers naar de maan te sturen. Het land heeft zojuist een nieuw ontworpen ruimtepak onthuld dat gebruikt zal worden tijdens de komende historische missie.
Veel voedingsmiddelen kunnen ontstekingen en chronische ziekten veroorzaken. Hieronder staan voedingsmiddelen die u niet te veel moet eten als u geen ziektes in uw lichaam wilt brengen.
Zuka is een huurmoordenaar die bekend staat als een schrikbeeld voor kampioenen met een lage gezondheid. Leer hoe je Zuka effectief kunt gebruiken in seizoen 23.
Bijna alle nieuwe spelers die meedoen aan het spel ontvangen geschenken via Heroic Age-cadeaucodes.
Laten we eens kijken naar de goedkoopste online cloudopslagopties die er zijn. In dit artikel bekijken we de prijzen in absolute termen en per gigabyte (per maand), zodat u kunt kiezen wat het beste bij u past.
#### in Excel is een veelvoorkomende Excel-fout die in veel verschillende gevallen verschijnt wanneer u gegevens in Excel invoert, functies in Excel gebruikt of formules in Excel invoert.
