恶意软件绕过浏览器校验强制安装Chrome与Edge扩展
RecodeX 重构消息,安全研究披露一种恶意软件手法,可绕过浏览器对扩展安装的校验机制,在用户设备上强制安装Chrome和Edge浏览器扩展。该手法利用浏览器扩展安装流程中的校验缺陷,使恶意扩展在未经用户正常确认的情况下被植入。目前披露信息未说明受影响的浏览器版本范围及具体攻击目标。
持续追踪浏览器扩展强制安装漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全研究披露一种恶意软件手法,可绕过浏览器对扩展安装的校验机制,在用户设备上强制安装Chrome和Edge浏览器扩展。该手法利用浏览器扩展安装流程中的校验缺陷,使恶意扩展在未经用户正常确认的情况下被植入。目前披露信息未说明受影响的浏览器版本范围及具体攻击目标。