Artikel - Cyberhaven mengatakan bahwa mereka telah diretas untuk menerbitkan pembaruan berbahaya pada ekstensi Chrome mereka.

Cyberhaven, sebuah perusahaan yang fokus pada pencegahan kehilangan data, mengumumkan bahwa peretas telah menerbitkan pembaruan berbahaya untuk ekstensi Chrome mereka. Pembaruan ini dapat mencuri kata sandi dan token sesi pelanggan. Kejadian ini terjadi pada 25 Desember, ketika peretas berhasil mengakses akun perusahaan dan mengunggah versi berbahaya dari ekstensi tersebut. Cyberhaven segera menghapus ekstensi yang terkompromi dan merilis versi baru yang aman. Mereka juga menyarankan pelanggan untuk mengganti semua kata sandi dan memeriksa aktivitas mencurigakan di akun mereka.

Perusahaan ini mengonfirmasi bahwa mereka sedang menyelidiki insiden tersebut dan bekerja sama dengan pihak berwenang. Selain itu, ada laporan bahwa beberapa ekstensi Chrome lainnya juga terpengaruh dalam serangan yang sama. Para ahli keamanan percaya bahwa serangan ini tidak hanya ditargetkan pada Cyberhaven, tetapi juga pada pengembang ekstensi lainnya. Cyberhaven berkomitmen untuk meningkatkan praktik keamanan mereka setelah insiden ini.

Pertanyaan Terkait

Apa yang terjadi dengan ekstensi Chrome Cyberhaven?

Ekstensi Chrome Cyberhaven mengalami serangan siber yang menyebabkan pencurian data seperti kata sandi dan token sesi.

Apa yang dilakukan Cyberhaven setelah serangan siber?

Cyberhaven menghapus ekstensi yang terkompromi dan merilis versi baru, serta mempekerjakan Mandiant untuk menangani insiden tersebut.

Siapa yang menjadi pelanggan Cyberhaven?

Pelanggan Cyberhaven termasuk Motorola, Reddit, dan Snowflake.

Apa yang harus dilakukan pengguna yang terpengaruh?

Pengguna yang terpengaruh disarankan untuk mencabut dan mengganti semua kata sandi serta memeriksa log aktivitas mereka.

Apa yang dikatakan Mandiant tentang serangan ini?

Mandiant menyatakan bahwa serangan ini tampaknya merupakan bagian dari kampanye yang lebih luas untuk menargetkan pengembang ekstensi Chrome.

Cyberhaven mengatakan bahwa mereka telah diretas untuk menerbitkan pembaruan berbahaya pada ekstensi Chrome mereka.

Pertanyaan Terkait

Artikel Serupa

Jutaan Pengguna Google Chrome Diperingatkan Saat Serangan Syncjacking Menjadi Nyata

Peretas sedang membajak situs WordPress untuk menyebarkan malware Windows dan Mac.

Serangan Baru Google Chrome Melewati Lebih Dari Sekadar 2FA—Jutaan Dalam Bahaya

Peringatan Kritis Google Chrome untuk 2,6 Juta Pengguna Saat Hacker 2FA Menyerang

Serangan Bypass 2FA Google Chrome Dikonfirmasi—Jutaan Pengguna Berisiko

Serangan Bypass 2FA di Google Chrome Dikonfirmasi—Apa yang Perlu Anda Ketahui

Para ahli mengatakan bahwa peretas membajak berbagai ekstensi Chrome milik perusahaan.