Cyberhaven версия 24.10.4 с троянизированными worker.js и content.js скомпрометировала 2,6 млн пользователей — и все расширения работали на «безопасном» Manifest V3.OAuth-токен разработчика перехвачен фишингом, вредоносная версия опубликована в Chrome Web Store. Content.js...
Manifest V3 и безопасность расширений Chrome: что мониторить, как детектить и где MV3 не спасает
Источник: codeby.net