Sekurang-kurangnya lima sambungan Chrome telah dikompromi dalam serangan yang diselaraskan, di mana aktor ancaman berjaya menyuntik kod yang mencuri maklumat sensitif daripada pengguna.
Ini adalah maklumat yang diberikan oleh pakar keselamatan siber di Cyberhaven. Syarikat keselamatan data yang berpangkalan di AS memberi amaran kepada pelanggannya tentang pelanggaran yang berlaku pada 24 Disember, berikutan kempen pancingan data yang berjaya menyasarkan akaun pentadbir syarikat di Gedung Google Chrome.
Yang terkenal dalam kalangan pelanggan Cyberhaven ialah jenama popular seperti Snowflake, Motorola, Canon, Reddit, AmeriHealth, Cooley, IVP, Navan, DBS, Upstart dan Kirkland & Ellis.
Penggodam mengambil alih akaun pekerja dan mengeluarkan versi berniat jahat (24.10.4) sambungan Cyberhaven, yang termasuk kod yang boleh mencuri sesi dan kuki yang disahkan ke domain penyerang (cyberhavenext[.]pro).
Pasukan keselamatan dalaman Cyberhaven mengalih keluar pakej perisian hasad dalam masa sejam selepas pengesanan, kata syarikat itu dalam e-mel kepada pelanggan.
Versi bersih sambungan ialah v24.10.5 yang dikeluarkan pada 26 Disember. Selain menaik taraf kepada versi terkini, pengguna sambungan Chrome Cyberhaven dinasihatkan untuk membatalkan kata laluan bukan FIDOv2, menukar semua token API dan menyemak log penyemak imbas untuk menilai aktiviti berniat jahat.
Banyak sambungan Chrome telah digodam
Berikutan pendedahan Cyberhaven, penyelidik Nudge Security Jaime Blasco menjalankan siasatan yang lebih mendalam, mengubah hala daripada alamat IP penyerang dan nama domain berdaftar.
Menurut Blasco, kod hasad yang membenarkan sambungan menerima arahan daripada penyerang turut disuntik ke dalam sambungan Chrome lain pada masa yang sama:
Pengguna sambungan ini dinasihatkan supaya segera mengalih keluar pelanjutan itu daripada penyemak imbas mereka atau menaik taraf kepada versi selamat yang dikeluarkan selepas 26 Disember, selepas memastikan bahawa penerbit mengetahui isu keselamatan itu dan telah membetulkannya.
Jika anda tidak pasti, adalah lebih baik untuk menyahpasang sambungan, menetapkan semula kata laluan akaun penting, mengosongkan data penyemak imbas dan menetapkan semula tetapan penyemak imbas kepada lalai kilang.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
