SquareX обнаружила критическую уязвимость в расширении Cyberhaven

SquareX выявила критический инцидент безопасности браузера, нацеленный на разработчиков расширений Chrome, который привел к серьезной компрометации расширения браузера Cyberhaven. SquareX сообщила, что 25 декабря 2024 года в Chrome Store была опубликована вредоносная версия браузерного расширения Cyberhaven. Этот инцидент позволил злоумышленникам перехватить аутентифицированные сеансы и украсть конфиденциальную информацию. Несмотря на то, что скомпрометированное расширение было удалено … Read more

Cyberhaven заявляет, что его взломали, чтобы опубликовать вредоносное обновление для расширения Chrome

Стартап по предотвращению потери данных Cyberhaven сообщает, что хакеры опубликовали вредоносное обновление для его расширения Chrome, которое было способно украсть пароли клиентов и токены сеансов, согласно электронному письму, отправленному пострадавшим клиентам, которые могли стать жертвами этой предполагаемой атаки на цепочку поставок. Cyberhaven подтвердила > информацию о кибератаке в пятницу, но отказалась комментировать подробности инцидента. Письмо … Read more