#地球嘴炮大会#防地坍弛？网安前锋 “消一火”开云kaiyun，多家公司 Chrome 扩展遭黑客 “投毒”，用户危矣

12 月 29 日重磅警示：Chrome 扩展功能惊现安全危境，多公司用户数据告急

12 月 29 日，一则令东谈主揪心的音问在集聚安全限制炸开了锅。据泰斗媒体爆料，在近期，一场针对 Chrome 浏览器扩展功能的黑客风暴悄然来袭，稠密公司深陷其中，海量用户的敏锐数据一霎被推至裸露的陡壁角落。

位于好意思国加州的数据安全初创“明星”——Cyberhaven，也可怜沦为这场集聚挫折的“箭靶”。该公司已公开说明遭遇坏心侵袭，安全酌量员 Matt Johansen 更是拿到了 Cyberhaven 发给用户的“首要警报”邮件，邮件实际驰魂夺魄：12 月 25 日凌晨，黑客如鬼怪般深切公司账户，火速发布 Chrome 扩展功能的坏心更新，这无异于在用户的数据防地撕开一起大口子，使得流程身份考据的会话、Cookie 等败落且敏锐的信息岌岌可危，随时可能外泄。Cyberhaven 见状，立即向受影响用户发出“自救指南”，敦促铲除扩展权限、更换全部密码，勉力将耗损降到最低。

事发后，Cyberhaven 响应飞速，检测到破绽的第一时间，就将已被“沾污”的 24.10.4 版块扩展从 Chrome 在线利用商店首要下架，并马握住蹄地推出 24.10.5 版块“救场”，如今，其扩展功能在商店中已难觅踪迹。公司发言东谈主 Cameron Coles 虽拒完全邮件信服置评，但也未矢口含糊，同期预防强调，公司正与好意思国联邦国法部门轮廓联袂，全力深挖事件真相。

值得一提的是，Cyberhaven 一向以能为企业筑牢数据安全“城墙”著称，摩托罗拉、Reddit、Snowflake 等行业巨头王人是其诚恳客户。据 Chrome 在线利用商店记载，其扩展功能的“粉丝团”高达约 40 万东谈主。灾患丛生，集聚安全公司 Nudge Security 的连合首创东谈主兼时刻长 Jaime Blasco 流露，还有其他几个 Chrome 扩展功能也惨遭通常手法的挫折，其中不乏领迥殊万用户的热点扩展，这场集聚安全危境，正以惊东谈主的速率扩展，亟需各方高度警惕、协力应酬。

起首：https://blog.aidoujia.cn/post/774.html起首：https://blog.aidoujia.cn/post/54.html起首：http://hdj.dyksfs.com/post/116.html起首：http://hdj.dyksfs.com/post/155.html起首：https://www.aidoujia.cc/post/20598.html起首：https://blog.aidoujia.cc/post/15587.html起首：https://www.aidoujia.cc/post/13083.html起首：https://www.aidoujia.cc/post/2560.html起首：https://www.aidoujia.cc/post/3031.html起首：https://www.douyintech.cc/post/768.html起首：http://aidoujia.shop/news/68d799866.html开云kaiyun