最新文章
Top News
287 款 Chrome 扩展程序窃取 3740 万用户浏览历史
HackerNews 编译，转载请注明出处： 一起大规模数据窃取活动曝光：287 款 Chrome 扩展程序秘密窃取全球约 3740 万用户的浏览历史。 代号 qcontinuum1 的研究人员发现，受影响用户约占全球 Chrome 用户总量的 1%，这是一起波及数百万网民的重大隐私泄露事件。...
第三方扩展平台成“氛围编程”安全盲区，800 万开发者被迫冒险
HackerNews 编译，转载请注明出处： 黑客正在利用一个危险的漏洞针对“氛围开发者”（vibe coders）。Cursor、Windsurf 和其他 AI 驱动的代码编辑器无法访问 VS Code Marketplace（Visual Studio 市场），转而依赖风险更高的第三方平台，这些平台上恶意扩展和关键漏洞盛行。 安全公司 Secure Annex 的研究员 John Tuckner 发现了一个已被开发者下载 20 万次的恶意扩展。该扩展针对 Solidity 开发者，他们使用这种编程语言在以太坊和其他区块链上实现智能合约。...
全球 50 多万用户或受到四种恶意 Chrome 扩展影响
外媒 1 月 16 日报道，美国网络安全公司 ICEBRG 发现了四种恶意 Chrome 扩展，用于执行点击欺诈或搜索引擎优化。目前受影响的用户数量已经超过 50 万 ，并且攻击者可能会利用该扩展进一步访问企业网络和用户信息。为了做好防护措施， 近日，ICEBRG 发现客户工作站到欧洲 VPS 提供商的出站流量出现了异常激增，其中包括一些全球主要组织的工作站。因此 ，ICEBRG 对该情况展开了调查。根据调查结果，四种恶意 Chrome 扩展的名称分别是：
1、Change HTTP Request Header（ppmibgfeefcgl...