多款Chrome扩展程序遭入侵,用户信息面临泄露风险
攻击者劫持了多款谷歌Chrome扩展程序并植入恶意代码,发动供应链攻击。已发现窃取登录凭据的攻击活动,据称面临风险的用户规模达260万人。
核心信息
- 受害机构
- 确认中
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 260万名用户信息面临泄露风险
- 原因·手法
- 通过劫持扩展程序和植入恶意代码发动的供应链攻击
- 地区
- 海外
如果信息被泄露,请这样做
泄露项目账号密码
- 请修改密码,并同时修改使用相同密码的其他网站。如有两步验证,请开启。
经过
- 一家安全初创公司员工遭黑客入侵、被利用来分发恶意Chrome扩展程序一事曝光。
- 通过Chrome扩展程序窃取登录凭据及供应链攻击一事曝光。
- 被植入恶意代码的Chrome扩展程序数量为35款。
- 扩展程序遭入侵导致260万名用户面临信息泄露风险一事曝光。
相关报道 14 篇
- Cyber startup employee hacked to distribute malicious Chrome extension
- Hackers take over Google Chrome extensions in cyberattack
- Dozens of Chrome Extensions Hacked, Exposing Millions of Users to Data Theft
- 아무도 모르게 진행되고 있던 크롬 플러그인 침해 캠페인, 로그인 크리덴셜 빼돌려
- WARNING: Multiple Google Chrome Extensions Hacked!
- Hacked Chrome extensions put Facebook Ads users at risk; these are the versions impacted
- Google Chrome browser extensions hacked: How it happened and tips to stay secure
- Several Chrome Extensions Compromised in Supply Chain Attack
- New Update – 35 Google Chrome Extensions Hacked to Inject Malicious Code
- Google Chrome Attack Alert—Full List Of Hacked Extensions Published
- Dozens of Chrome extensions hacked in threat campaign
- Cybersecurity company Chrome extensions hacked
- Widespread cyberattack targets Google Chrome extensions, compromises 2.6 million devices
- Hacked Chrome extensions put 2.6 million users at risk of data leak
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。