Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.
Пользователи сами передавали главный секрет, даже не подозревая о ловушке.
Только у issues-helper граф зависимостей насчитывает около 15 тысяч репозиториев.
Доступ к аккаунтам уходил за пределы браузера без ведома пользователей.
Уязвимость подстерегала там, где ее меньше всего ожидали найти.
То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить
77 расширений в одном каталоге Firefox и 40 из них оказались инструментом кражи крипты.
Пользователь хотел открыть заблокированный сайт, а вместо защиты получал неизвестный узел, через который шёл почти весь трафик Chrome.
Пять новых версий превратили доверенный пакет в ловушку.
Сервис долго притворялся помощником и ждал удобного момента для атаки.
Чтобы не потерять активы, действовать необходимо без промедлений.
Снаружи — красивый экран, внутри — тихая фабрика трафика.
Сразу 95 официальных пакетов внезапно превратились в шпионов.
Эксперты бьют тревогу: хакеры использовали не банальный взлом, а сложную многоуровневую цепочку.
История началась с тихой публикации трёх версий, но быстро превратилась в тревожный сигнал для всей экосистемы.
Один неверный клик может стоить разработчикам целой инфраструктуры.
Изучаем ловушки, обманувшие даже самых бдительных специалистов.
На платформе GitHub зафиксировали атаку с применением фальшивых предупреждений о безопасности.
Разработчики по всему миру столкнулись с вызовом, к которому никто не был готов.
Сценарии автоматизации превратились в конвейер по краже секретов.