新报告发现：多数浏览器扩展可访问企业敏感数据

作者: hackernews 日期: 2025-04-21 分类: 安全快讯, 数据泄露

HackerNews 编译，转载请注明出处： 众所周知，浏览器扩展（从拼写检查工具到生成式AI工具）几乎已嵌入每位用户的日常工作流程。但多数IT与安全人员尚未意识到：浏览器扩展的过度权限正成为企业日益增长的风险。 LayerX今日发布《2025企业浏览器扩展安全报告》，这是首份也是唯一将公共扩展市场统计数据与企业实际使用遥测数据相结合的报告。通过这种方式，该报告揭示了现代网络安全中最被低估的威胁面之一：浏览器扩展。...

GlobeImposter 攻破某域控制器，局域网内横向扩散致企业损失惨重

作者: hackernews 日期: 2019-09-11 分类: 黑客事件

感谢腾讯御见威胁情报中心来稿！ 原文： https://mp.weixin.qq.com/s/M7tUw8E_qsqK7HxMyxS7Yw...