LinkedIn escaneia extensões do Chrome e coleta dados de usuários
LinkedIn utiliza scripts ocultos para escanear extensões do Chrome e coletar dados de usuários, levantando preocupações sobre privacidade e segurança corporativa.
Tag
Tag: extensões
35 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a extensões.
Novo infostealer Torg Grabber rouba dados de mais de 700 carteiras de criptomoedas
Malware Torg Grabber ataca 850 extensões de navegador, focando em mais de 700 carteiras de criptomoedas, exigindo revisão de permissões e MFA.
Falha no Gemini do Chrome Permitia que Extensões Espionassem Usuários
Falha no Gemini do Chrome permitia que extensões espionassem usuários via WebView. Google corrigiu em versões 143.0.7499.192/193. Atualização é recomendada.
Transferência de Propriedade em Extensões do Chrome Torna Ferramentas Maliciosas
Extensões do Chrome tornam-se maliciosas após transferência de propriedade. Desenvolvedor 'BuildMelon' é alvo. Ataques permitem injeção de código e roubo de dados, exigindo gestão rigorosa de permissões.
Mais de 300 extensões maliciosas do Chrome vazam ou roubam dados de usuários
Mais de 300 extensões maliciosas para o Google Chrome, com mais de 37 milhões de downloads combinados, foram identificadas vazando ou roubando dados dos usuários, expondo milhões a riscos de privacidade e segurança.
287 extensões do Chrome exfiltram histórico de navegação — 37,4 milhões de usuários afetados
Pesquisa atribui a 287 extensões do Chrome a exfiltração de histórico de navegação de ~37,4 milhões de usuários. Extensões populares e brokers de dados foram identificados; detalhes técnicos completos foram retidos pelos autores.
Extensões falsas de IA no Chrome (300k usuários) roubam credenciais
Relatório do BleepingComputer identifica 30 extensões maliciosas de 'assistente de IA' no Chrome com mais de 300 mil instalações que coletam credenciais, conteúdo de e‑mail e dados de navegação; medidas imediatas incluem remoção, mudança de senhas e MFA.
Zero‑click RCE em Claude Desktop Extensions afeta 10.000+ usuários
Pesquisa da LayerX descreve uma vulnerabilidade 0‑click RCE em Claude Desktop Extensions que, segundo a empresa, afeta mais de 10.000 usuários e permite encadear dados de baixo nível (Google Calendar) a um executor local privilegiado, potencialmente levando à execução remota de código sem confirmação. Anthropic foi notificada; mitigação exige isolamento ou desconexão de extensões de alto privilégio.
OpenClaw: inseguranças e dificuldades para uso seguro do assistente de IA
Relato técnico indica que o assistente de IA OpenClaw apresenta 'skills' potencialmente maliciosas e configurações que dificultam remoção, criando riscos de exposição e persistência em ambientes corporativos. Falta ainda um inventário público de extensões afetadas.
Eclipse impõe checagens de segurança para extensões no Open VSX
A Eclipse Foundation anunciou que exigirá verificações de segurança antes da publicação de extensões no Open VSX Registry para reduzir riscos na cadeia de suprimentos. O movimento é descrito como uma mudança proativa, mas o comunicado não traz detalhes sobre quais verificações serão aplicadas, cronograma ou impacto retroativo — informações que são essenciais para desenvolvedores e times de segurança.