Vulnérabilité d'une extension Chrome populaire
Une analyse de l'extension Adblock pour YouTube, qui compte plus de 10 millions d'installations sur le Chrome Web Store, a révélé une capacité inquiétante d'injection de scripts JavaScript. Cette extension, mise en avant par la plateforme, permettrait potentiellement l'exécution de code arbitraire, exposant ainsi les utilisateurs à des menaces de sécurité significatives.
Impacts et Risques réels
La possibilité d'injection de scripts malveillants peut entraîner des fuites de données sensibles, l'injection de publicités intrusives, voire le contrôle à distance des sessions de navigation des utilisateurs. Les conséquences pourraient inclure le vol d'identifiants, la compromission de comptes en ligne ou la diffusion de logiciels malveillants.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de l'infrastructure pour identifier les extensions à risque.
- Déployer une solution de protection robuste, incluant un antivirus performant et activer le MFA pour renforcer la sécurité des comptes.
- Déléguer la maintenance et la surveillance de la sécurité à un prestataire spécialisé en infogérance pour garantir une protection continue.
Source de l'article : https://thehackernews.com/2026/06/chrome-ad-blocker-with-10m-installs.html