<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>Browser Extension Scanning on CyberVeille</title>
    <link>https://cyberveille.ch/tags/browser-extension-scanning/</link>
    <description>Recent content in Browser Extension Scanning on CyberVeille</description>
    <generator>Hugo -- 0.146.0</generator>
    <language>fr-fr</language>
    <lastBuildDate>Tue, 07 Apr 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://cyberveille.ch/tags/browser-extension-scanning/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>LinkedIn utilise un script JavaScript pour scanner plus de 6 000 extensions Chrome et collecter des données</title>
      <link>https://cyberveille.ch/posts/2026-04-07-linkedin-utilise-un-script-javascript-pour-scanner-plus-de-6-000-extensions-chrome-et-collecter-des-donnees/</link>
      <pubDate>Tue, 07 Apr 2026 00:00:00 +0000</pubDate>
      <guid>https://cyberveille.ch/posts/2026-04-07-linkedin-utilise-un-script-javascript-pour-scanner-plus-de-6-000-extensions-chrome-et-collecter-des-donnees/</guid>
      <description>&lt;h2 id=&#34;-contexte&#34;&gt;🔍 Contexte&lt;/h2&gt;
&lt;p&gt;Publié le 3 avril 2026 par BleepingComputer, cet article rapporte les conclusions d&amp;rsquo;un rapport baptisé &lt;strong&gt;&amp;ldquo;BrowserGate&amp;rdquo;&lt;/strong&gt; (&lt;a href=&#34;https://browsergate.eu/)&#34;&gt;https://browsergate.eu/)&lt;/a&gt;, produit par l&amp;rsquo;association Fairlinked e.V., affirmant que &lt;strong&gt;LinkedIn (Microsoft)&lt;/strong&gt; injecte des scripts JavaScript cachés dans les sessions utilisateurs pour scanner les extensions de navigateur installées et collecter des données système.&lt;/p&gt;
&lt;h2 id=&#34;-mécanisme-technique-observé&#34;&gt;🛠️ Mécanisme technique observé&lt;/h2&gt;
&lt;p&gt;BleepingComputer a &lt;strong&gt;confirmé indépendamment&lt;/strong&gt; la présence d&amp;rsquo;un fichier JavaScript au &lt;strong&gt;nom de fichier aléatoire&lt;/strong&gt; chargé par le site LinkedIn. Ce script :&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
