Több Chrome-bővítményt is rosszindulatú kóddal módosítottak a hackerek decemberben, miután egy adathalász kampány során több adminisztrátori fiókhoz is hozzáférést szereztek.
A Cyberhaven nevű kiberbiztonsági vállalat a napokban tett közzé egy bejegyzést arról, hogy a Chrome-bővítményük kompromittálódott december 24-én, egy támadást követően – írja a Reuters. Ráadásul több más bővítmény is hasonló sorsra jutott, például a ParrotTalks, a Uvoice és a VPNCity is.
A Cyberhaven december 26-án értesítette az ügyfeleit e-mailben az incidensről, javasolva, hogy cseréljék le a jelszavaikat és más hitelesítő adataikat is – jegyzi meg a TechCrunch. Az első vizsgálatuk szerint a módosított bővítmény a Facebook Ads (Hirdetés) felhasználóit célozza, azzal a célból, hogy hozzáférési tokeneket, felhasználó adatokat és egyéb fiókinformációkat, valamint sütiket szerezzen meg. Még arra is kidolgoztak egy módszert, hogy a kétfaktoros hitelesítést is ki tudják játszani.
A problémás Cyberhaven-bővítményt egy órán belül eltávolította a cég a Chrome Webáruházból, azóta pedig kiadtak egy „megtisztított” változatot – ez a 24.10.5, ami már biztonságos. Hogy a többi fejlesztő mikor frissítette (vagy frissíti) a kompromittálódott bővítményét, az nem ismert. De ha a fentiek közül bármelyik telepítve van a böngészőjében, érdemes átmenetileg kikapcsolni.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
A július 1-i határidő előtti utolsó pillanatban, a hétfői rendkívüli közgyűlésen dőlt el, hogy a fővárosi képviselők kiigazították a már korábban, konszenzussal elfogadott 2025-ös költségvetést, így van újra érvényes büdzséje a fővárosnak – év végéig. Ha nem így lett volna, durva korlátozásokkal és pénzügyi nehézségekkel járó állapotra kellett volna készülni.
A rendelkezés alól csak olyan kiemelt cégek mentesülnek, mint a MÁV vagy az MVM.
Arról is beszélt, ha szemmel lehetne ölni, Brüsszelben egy sortűzzel elintézték volna.
A kormánypárt támogatottsága pedig mélyponton van.
Ha erre nincs jó válasz, a százezres menet csak színes emléknek lesz jó.
A légitársaság szerint még este tíz óra előtt újra felszállhatnak.
