manifest v3 безопасность
-
Статья Manifest V3 и безопасность расширений Chrome: что мониторить, как детектить и где MV3 не спасает
В январе 2025 года фишинговое письмо, замаскированное под уведомление Chrome Web Store о нарушении политик, скомпрометировало расширение Cyberhaven - DLP-продукт, который сам должен был предотвращать утечки данных. Ирония жирная, но механика ещё жирнее: атакующие перехватили OAuth-токен...- Сергей Попов
- Тема
- browser extension security chrome enterprise hardening chrome расширения малварь declarativenetrequest безопасность manifest v3 безопасность mitre att&ck расширения mv3 detection siem вредоносные расширения браузера 2025
- Ответы: 0
- Раздел: Threat Intel
-
Статья Пентест браузерных расширений: методология анализа, уязвимости и detection для SOC
В конце 2024 года supply chain-атака на корпоративное расширение Cyberhaven для Chrome показала одну неприятную вещь: один скомпрометированный аккаунт разработчика превращает доверенный плагин в инструмент эксфильтрации. По данным исследования IIT Jammu (2025, arxiv), атакующие использовали...- Сергей Попов
- Тема
- content script уязвимости manifest v3 безопасность siem мониторинг расширений supply chain атаки расширения xss в расширениях браузера аудит безопасности browser extension пентест браузерных расширений уязвимости chrome расширений
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Как браузерные расширения крадут данные: webRequest, declarativeNetRequest и техники перехвата трафика
Вы устанавливаете расширение-переводчик в Chrome. Оно честно переводит страницы. А в фоне - стягивает каждый Authorization-заголовок и сливает ваш Bearer-токен на сервер атакующего через обычный fetch(). Никакого эксплойта, никакого 0-day. Расширение просто пользуется API, который браузер ему...- Сергей Попов
- Тема
- browser extension malware анализ declarativenetrequest chrome extension manifest v3 безопасность webrequest api расширения chrome браузерные расширения кража данных вредоносные расширения браузера защита от вредоносных расширений перехват трафика браузерным расширением
- Ответы: 0
- Раздел: OSINT и Форензика