Supply chain-атака на Cyberhaven (2024) превратила доверенный Chrome-плагин в инструмент эксфильтрации — один скомпрометированный OAuth-токен разработчика, и вредоносное обновление прошло проверку Web Store.Расширение с permissions...
Пентест браузерных расширений: методология анализа, уязвимости и detection для SOC
Источник: codeby.net