ส่วนขยาย Chrome อย่างน้อยห้าส่วนถูกบุกรุกในการโจมตีแบบประสานงาน ซึ่งผู้คุกคามสามารถฉีดโค้ดที่ขโมยข้อมูลละเอียดอ่อนจากผู้ใช้ได้สำเร็จ
นี่คือข้อมูลที่ได้รับจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จาก Cyberhaven บริษัทรักษาความปลอดภัยข้อมูลที่มีฐานอยู่ในสหรัฐอเมริกาได้เตือนลูกค้าของตนเกี่ยวกับการละเมิดที่เกิดขึ้นเมื่อวันที่ 24 ธันวาคม ต่อเนื่องจากแคมเปญฟิชชิ่งที่กำหนดเป้าหมายบัญชีผู้ดูแลระบบของบริษัทใน Google Chrome Store ที่ประสบความสำเร็จ
ลูกค้าของ Cyberhaven โดดเด่นด้วยแบรนด์ยอดนิยม เช่น Snowflake, Motorola, Canon, Reddit, AmeriHealth, Cooley, IVP, Navan, DBS, Upstart และ Kirkland & Ellis
แฮกเกอร์เข้าควบคุมบัญชีพนักงานและปล่อยส่วนขยาย Cyberhaven เวอร์ชันที่เป็นอันตราย (24.10.4) ซึ่งรวมถึงโค้ดที่สามารถขโมยเซสชันที่ผ่านการรับรองและคุกกี้ไปยังโดเมนของผู้โจมตี (cyberhavenext[.]pro)
ทีมงานรักษาความปลอดภัยภายในของ Cyberhaven ได้ลบแพ็คเกจมัลแวร์ออกไปภายในหนึ่งชั่วโมงหลังจากตรวจพบ บริษัทกล่าวในอีเมลถึงลูกค้า
ส่วนขยายเวอร์ชันสะอาดคือ v24.10.5 ซึ่งเปิดตัวเมื่อวันที่ 26 ธันวาคม นอกจากการอัปเกรดเป็นเวอร์ชันล่าสุดแล้ว ผู้ใช้ส่วนขยาย Chrome ของ Cyberhaven ยังได้รับคำแนะนำให้เพิกถอนรหัสผ่านที่ไม่ใช่ FIDOv2 เปลี่ยนโทเค็น API ทั้งหมด และตรวจสอบบันทึกเบราว์เซอร์เพื่อประเมินกิจกรรมที่เป็นอันตราย
ส่วนขยาย Chrome หลายรายการถูกแฮ็ก
หลังจากการเปิดเผยข้อมูลของ Cyberhaven นักวิจัยของ Nudge Security อย่าง Jaime Blasco ได้ทำการสืบสวนอย่างละเอียดมากขึ้น โดยเปลี่ยนเส้นทางจากที่อยู่ IP และชื่อโดเมนที่จดทะเบียนของผู้โจมตี
ตามที่ Blasco ระบุ โค้ดที่เป็นอันตรายซึ่งช่วยให้ส่วนขยายสามารถรับคำสั่งจากผู้โจมตีได้นั้น ยังได้ถูกฉีดเข้าไปในส่วนขยาย Chrome อื่นๆ ในเวลาเดียวกันด้วย:
ขอแนะนำให้ผู้ใช้ส่วนขยายเหล่านี้ลบออกจากเบราว์เซอร์ทันที หรืออัปเกรดเป็นเวอร์ชันที่ปลอดภัยซึ่งเปิดตัวหลังวันที่ 26 ธันวาคม หลังจากที่มั่นใจว่าผู้เผยแพร่ทราบถึงปัญหาความปลอดภัยและได้แก้ไขปัญหาแล้ว
หากคุณไม่แน่ใจ ควรถอนการติดตั้งส่วนขยาย รีเซ็ตรหัสผ่านบัญชีที่สำคัญ ล้างข้อมูลเบราว์เซอร์ และรีเซ็ตการตั้งค่าเบราว์เซอร์เป็นค่าเริ่มต้นจากโรงงาน
ผสมเลือดปลอมชนิดมันวาวสำหรับใช้เป็นอุปกรณ์ประกอบฉากเท่านั้น เลือกใช้ผลิตภัณฑ์ที่ปลอดภัยต่อผิวหนังและเครื่องแต่งกาย และทดสอบการทำความสะอาดก่อนคืนวันฮาโลวีน
สร้างบรรยากาศฮาโลวีนที่อ่อนโยนด้วยสีพาสเทล ผีที่เป็นมิตร ของตกแต่งที่ไม่ต้องแกะสลักง่ายๆ และเคล็ดลับความปลอดภัยที่ใช้ได้จริงสำหรับบ้านของคุณ
ประดิษฐ์ของตกแต่งฮาโลวีน 10 แบบจากกล่องกระดาษแข็งรีไซเคิล ตั้งแต่พวงมาลัยค้างคาวและฟักทอง ไปจนถึงบ้านผีสิง พร้อมขั้นตอนการทำและเคล็ดลับด้านความปลอดภัย
ค้นหาชุดฮาโลวีนสุดคุ้นเคยสำหรับคุณครูในปี 2026 ตั้งแต่ Bluey และ Dog Man ไปจนถึง Mario และ HUNTR/X พร้อมตัวเลือกตามช่วงอายุและเคล็ดลับความปลอดภัยในห้องเรียน
กำลังมองหาชุดฮาโลวีนสำหรับนักศึกษาแบบเร่งด่วนอยู่หรือเปล่า? ลองดู 20 ลุคที่ง่ายและประหยัดงบประมาณ ซึ่งสร้างจากเสื้อผ้าพื้นฐานในตู้ พร้อมเคล็ดลับการแต่งตัวและความปลอดภัยอย่างรวดเร็ว
สำรวจหนังสือสยองขวัญและของตกแต่งฮาโลวีนที่ได้รับแรงบันดาลใจจาก BookTok เปรียบเทียบสไตล์โกธิค อบอุ่น และสยองขวัญ พร้อมเคล็ดลับที่เป็นประโยชน์สำหรับการจัดมุมอ่านหนังสือที่ปลอดภัย
วางแผนจัดงานปาร์ตี้ฮาโลวีนเสมือนจริงที่ทุกคนสามารถเข้าร่วมได้ ไม่ว่าจะเป็นทีมที่ทำงานจากระยะไกล ด้วยตารางเวลาที่เหมาะสมกับเขตเวลา เกมง่ายๆ ตัวเลือกที่เข้าถึงได้ง่าย และรายการตรวจสอบสำหรับการจัดงานที่ใช้งานได้จริง
วางแผนจัดงานปาร์ตี้ฮาโลวีนสนุกๆ สำหรับเด็กประถม ด้วยงานประดิษฐ์ง่ายๆ เกม ขนมสำหรับทุกคน เคล็ดลับการแต่งกาย และตัวอย่างตารางเรียนในห้องเรียน 75 นาที
สร้างบรรยากาศสุดหลอนในห้องทำงานด้วยไอเดียตกแต่งโต๊ะทำงานธีมฮาโลวีน ที่จะช่วยให้พื้นที่ทำงานของคุณยังคงใช้งานได้จริง เป็นระเบียบเรียบร้อย และคำนึงถึงความปลอดภัยในที่ทำงาน
วางแผนลุคฮาโลวีนปี 2026 ที่น่าจดจำด้วยชุดคอสตูมจากวัฒนธรรมป๊อปที่ได้รับแรงบันดาลใจจากสไปเดอร์แมน ซูเปอร์เกิร์ล ทอยสตอรี่ 5 โมอาน่า มาริโอ และเวนส์เดย์
