关键词网络攻击一场新的攻击活动针对知名的Chrome浏览器扩展程序,导致至少16个扩展程序被入侵,超过60万用户面临数据泄露和凭证被盗的风险。此次攻击通过钓鱼活动针对Chrome Web Store上...
大量Chrome扩展程序遭黑客攻击,60万用户数据危险
一场新的攻击活动针对知名的Chrome浏览器扩展程序,导致至少16个扩展程序被入侵,超过60万用户面临数据泄露和凭证被盗的风险。此次攻击通过钓鱼活动针对Chrome Web Store上的浏览器扩展程...
16 款 Chrome 插件被黑,60W+用户面临数据被盗风险
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章原文:https://gugesay....
浏览器扩展逆向指北
本文基于笔者对浏览器插件逆向的肤浅认知,和数个浏览器插件逆向的经验,将分别从基本概念、逆向知识与工具、逆向基本流程和逆向实战四个部分来进行介绍。文章难免有错误或疏漏,欢迎批评指正与交流!...
8,000 美元漏洞赏金亮点:Opera 浏览器中的 XSS 到 RCE
漏洞赏金猎人Renwa延续了之前的帖子,撰写了关于他向Opera 私人漏洞赏金计划提交的第二个漏洞:Opera 的 My Flow 功能中的远程代码执行。以下是他的写作和经验。当然,所描...
15个浏览器扩展助力网络安全
前言 各位安全圈的朋友好,我是V浪。在我们的实际工作中选择合适的工具可以让我们的工作事半功倍。本文将为大家介绍15个优秀的浏览器扩展,这些工具不仅能提高工作效率,还能帮助我们发现更多潜在的安全问题。 ...
CrossBarking——利用 0-Day Opera 漏洞进行跨浏览器扩展存储攻击
Guardio Labs发现并全面披露了 Opera 浏览器的一个严重漏洞,该漏洞允许恶意扩展程序完全访问允许的私有 API,从而执行屏幕截图、修改浏览器设置和劫持帐户等操作。继我们之前发现MyFla...
Opera 浏览器易受通过恶意扩展程序发起的跨浏览器攻击
Guardio Labs 最近发现并披露了 Opera 浏览器基础设施中的一个严重漏洞,该漏洞可能允许恶意扩展利用私有 API,从而未经授权访问敏感功能,例如屏幕截图、设置修改和潜在的帐户劫持。此次攻...
Opera 浏览器修复严重漏洞,可泄露用户信息
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Opera web 浏览器修复了一个漏洞,可导致恶意扩展获得对私密API的完全越权访问权限。Guardio Labs 提到,该攻击名为CrossBar...
【$20,000】通过 DevTools 实现 Chrome 浏览器沙箱逃逸
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章原文:https://gugesay....
恶意软件通过浏览器扩展感染MacOS系统
关键词恶意软件一款名为 BansheeStealer的恶意软件并不直接攻击 macOS 本身,而是攻击安装在 macOS 上的第三方软件。这包括各种浏览器,包括 Chrome、Firefox、Brav...
通过浏览器扩展中的链接消息实现通用代码执行
通过在浏览器和浏览器扩展中链接各种消息传递 API,我演示了如何从网页跳转到“通用代码执行”,从而破坏同源策略和浏览器沙盒。我提供了两个影响数百万用户的新漏洞披露作为示例。此外,我还演示了如何结合使用...
4