53% расширений для браузеров в компаниях имеют опасные права доступа

53% расширений для браузеров в компаниях имеют опасные права доступа

53% расширений для браузеров в компаниях имеют опасные права доступа

Расширения для браузера давно стали частью повседневной работы: проверка орфографии, поиск скидок, генерация текста — всё это происходит «на лету», и никто особенно не задумывается, что стоит за этой магией. А зря.

Свежий отчёт Enterprise Browser Extension Security Report 2025 от LayerX показал, что именно браузерные расширения сегодня — одна из самых недооценённых угроз для корпоративной безопасности.

Что показал отчёт?

  1. Расширения повсюду. У 99% сотрудников в компании установлены аддоны. У половины из них — больше десяти штук одновременно. Каждый из них — потенциальная брешь в безопасности.
  2. Права доступа — пугающие. 53% расширений запрашивают высокий или критический уровень доступа: к cookies, паролям, истории браузера и содержимому веб-страниц. Один скомпрометированный плагин — и данные всей компании могут утечь.
  3. GenAI — красиво, но опасно. Более 20% сотрудников используют расширения с ИИ-функциями. Из них 58% — с высокими правами доступа. Учитывая, что многие ИИ-сервисы обрабатывают конфиденциальные тексты, риски очевидны.
  4. Никто не знает, кто автор. 54% расширений публикуются анонимно через Gmail, а у 79% авторов — всего одно расширение. Оценить, кому можно доверять, практически невозможно.
  5. Мёртвые расширения — живые риски. Половина расширений не обновлялись больше года. Четверть — вообще установлены вручную, в обход официальных магазинов. Такие плагины особенно уязвимы для атак.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru