Rozszerzenie Chrome z 10 mln instalacji – ukryta możliwość wstrzykiwania skryptów
Popularne rozszerzenie Chrome do blokowania reklam na YouTube, posiadające ponad 10 milionów instalacji i odznakę Featured w Chrome Web Store, zostało zidentyfikowane jako potencjalne zagrożenie bezpieczeństwa. Analiza wykazała ukrytą funkcjonalność umożliwiającą wstrzykiwanie i wykonywanie dowolnego kodu JavaScript w przeglądarce użytkownika. To odkrycie stanowi poważne ostrzeżenie dla działów IT – nawet pozornie zaufane i szeroko stosowane narzędzia mogą kryć uśpione mechanizmy ataku.
Czytaj więcej