Google y Microsoft retiran ModHeader con 1,6 millones de instalaciones después de encontrar un colector de historial de navegación dormido
Resumen
Google y Microsoft han retirado la extensión ModHeader, con alrededor de 1,6 millones de instalaciones en Chrome y Edge, después de que los investigadores encontraran un colector de historial de navegación oculto en su versión oficial. El colector estaba inactivo y no hay pruebas de que haya recopilado o enviado ningún dominio de navegación. La extensión ha sido eliminada de las tiendas de aplicaciones debido a esta vulnerabilidad
Google and Microsoft have pulled ModHeader, a popular header-editing extension with roughly 1.6 million installs across Chrome and Edge, after researchers found a hidden browsing-history collector built into its official store version. The collector was dormant. An empty allow-list kept it switched off, and no proof has emerged that it ever gathered or sent a single browsing domain. The