RecodeX 重构消息,安全研究披露一种恶意软件手法,可绕过浏览器对扩展安装的校验机制,在用户设备上强制安装Chrome和Edge浏览器扩展。该手法利用浏览器扩展安装流程中的校验缺陷,使恶意扩展在未经用户正常确认的情况下被植入。目前披露信息未说明受影响的浏览器版本范围及具体攻击目标。