至少有五个 Chrome 扩展程序，包括来自网络安全公司Cyberhaven的一个扩展程序，在一次协同攻击中遭到入侵，威胁行为者注入恶意代码以窃取用户的敏感信息。Cyberhaven 于 12 月 24 日首次披露了此次泄露事件，此前对 Google Chrome 商店管理员帐户的网络钓鱼攻击允许黑客发布 Cyberhaven 扩展程序的恶意版本。受感染的扩展程序可以将经过身份验证的会话和 cookie 泄露到攻击者的域中。来源。 Cyberhaven 迅速做出回应，在一小时内删除了恶意版本，并于 12 月 26 日发布了干净的版本。他们建议用户升级到最新版本，撤销非 FIDOv2 密码，轮换 API 令牌，并查看浏览器日志中是否存在恶意活动。 Nudge Security 的进一步调查显示，类似的恶意代码大约在同一时间被注入其他 Chrome 扩展程序，包括 Internxt VPN、VPNCity、Uvoice 和 ParrotTalks，共同影响了数以万计的用户。
