Post by Vulnerbyte

قابلیت تزریق اسکریپت خفته در افزونه مسدودکننده تبلیغات کروم شناسایی شد بررسی‌های جدید امنیتی نشان می‌دهد یک افزونه مسدودکننده تبلیغات کروم که برای حذف تبلیغات یوتیوب طراحی شده، دارای قابلیتی خفته (Dormant) برای اجرای کدهای جاوااسکریپت دلخواه (Arbitrary JavaScript Execution) است. این موضوع در یک افزونه مسدودکننده تبلیغات کروم می‌تواند ریسک جدی برای حریم خصوصی کاربران ایجاد کند، زیرا در صورت سوءاستفاده، امکان خواندن داده‌های حساس، سرقت اطلاعات و حتی اجرای عملیات به‌جای کاربر در حساب‌های آنلاین وجود دارد. این افزونه با نام Adblock for YouTube و شناسه cmedhionkhpnakcndndgjdbohmhepckk در فروشگاه رسمی Chrome Web Store بیش از 10 میلیون بار نصب شده و دارای نشان برگزید... مطالعه بیشتر: https://lnkd.in/gizx_f8V #اخباربدافزار #اخبارسایبری#BrowserSecurity #ChromeExtension #Cybersecurity #JavaScriptInjection #MalwareAnalysis #ThreatResearch #VulnerbyteNews #اخبار_بدافزار #افزونه_کروم #امنیت_مرورگر #جاوااسکریپت