#地球嘴炮大会#防地坍弛？网安前锋 “消一火”，多家公司 Chrome 扩展遭黑客 “投毒”开云体育，用户危矣

12 月 29 日重磅警示：Chrome 扩展功能惊现安全危险，多公司用户数据告急

12 月 29 日，一则令东谈主揪心的音信在蚁集安全界限炸开了锅。据泰斗媒体爆料，在近期，一场针对 Chrome 浏览器扩展功能的黑客风暴悄然来袭，繁密公司深陷其中，海量用户的敏锐数据顷刻间被推至流露的峭壁旯旮。

位于好意思国加州的数据安全初创“明星”——Cyberhaven，也灾难沦为这场蚁集挫折的“箭靶”。该公司已公开证明遭遇坏心侵袭，安全连络员 Matt Johansen 更是拿到了 Cyberhaven 发给用户的“伏击警报”邮件，邮件践诺胆战心慌：12 月 25 日凌晨，黑客如鬼怪般真切公司账户，火速发布 Chrome 扩展功能的坏心更新，这无异于在用户的数据防地撕开一齐大口子，使得过程身份考证的会话、Cookie 等疏淡且敏锐的信息岌岌可危，随时可能外泄。Cyberhaven 见状，立即向受影响用户发出“自救指南”，敦促取销扩展权限、更换全部密码，努力将吃亏降到最低。

事发后，Cyberhaven 反映飞速，检测到流毒的第一时刻，就将已被“混浊”的 24.10.4 版块扩展从 Chrome 在线讹诈商店伏击下架，并马不断蹄地推出 24.10.5 版块“救场”，如今，其扩展功能在商店中已难觅脚迹。公司发言东谈主 Cameron Coles 虽拒敷裕邮件细目置评，但也未矢口诡辩，同期珍爱强调，公司正与好意思国联邦国法部门考究联袂，全力深挖事件真相。

值得一提的是，Cyberhaven 一向以能为企业筑牢数据安全“城墙”著称，摩托罗拉、Reddit、Snowflake 等行业巨头都是其诚实客户。据 Chrome 在线讹诈商店纪录，其扩展功能的“粉丝团”高达约 40 万东谈主。遗患无限，蚁集安全公司 Nudge Security 的聚会首创东谈主兼技艺长 Jaime Blasco 知道，还有其他几个 Chrome 扩展功能也惨遭疏导手法的挫折，其中不乏领零散万用户的热点扩展，这场蚁集安全危险，正以惊东谈主的速率推广，亟需各方高度警惕、协力支吾。

开始：https://blog.aidoujia.cn/post/774.html开始：https://blog.aidoujia.cn/post/54.html开始：http://hdj.dyksfs.com/post/116.html开始：http://hdj.dyksfs.com/post/155.html开始：https://www.aidoujia.cc/post/20598.html开始：https://blog.aidoujia.cc/post/15587.html开始：https://www.aidoujia.cc/post/13083.html开始：https://www.aidoujia.cc/post/2560.html开始：https://www.aidoujia.cc/post/3031.html开始：https://www.douyintech.cc/post/768.html开始：http://aidoujia.shop/news/68d799866.html开云体育