[{"data":1,"prerenderedAt":763},["ShallowReactive",2],{"sc:footer-data-da":3,"sc:header-data-da":35,"author-da-jacob-schaffer-1aea8a5ea23b2a":518,"content-da-jacob-schaffer":548,"content-events-da-jacob-schaffer":757,"authors_data:Jacob Schaffer|Jonathan Haist":758},{"data":4},{"bgColor":5,"number":6,"mail":7,"brandLogos":8,"logos":9,"links":15,"linksDa":25},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[10],{"img":11,"alt":12,"url":13,"class":14},"/logos/gk-Logo-sw.svg","glueckkanja Logo","index.html","max-w-19rem",[16,19,22],{"title":17,"url":18},"Datenschutz","/de/privacy",{"title":20,"url":21},"Impressum","/de/imprint",{"title":23,"url":24},"No Cookies","/de/cookies",[26,29,32],{"title":27,"url":28},"Privatlivspolitik","/da/privacy",{"title":30,"url":31},"Juridisk information","/da/imprint",{"title":33,"url":34},"Ingen cookies","/da/cookies",{"lang":36,"home":37,"navigation":47,"meta":509,"contact":514},"de",{"name":38,"folderSwitch":39,"imgLight":11,"img":42,"languages":43},"home",[40,41],"authors","blog","/logos/gk-Logo-rgb.svg",{"da":44},{"title":45,"url":46,"alt":12},"Forside","/da",[48,157,261,346,425,432],{"name":49,"languages":50,"children":54},"workplace",{"da":51},{"title":52,"description":53},"Workplace","Intelligente, sikre og fleksible arbejdspladser bygget på Microsoft 365, der forener moderne teknologier og identitetstjenester.",[55,85,121],{"name":56,"languages":57,"children":60},"portfolio",{"da":58},{"title":59},"Portfolio",[61,67,73,79],{"name":62,"languages":63},"managed-intune",{"da":64},{"title":65,"url":66},"Managed Intune","/da/entra-intune/managed-intune",{"name":68,"languages":69},"managed-entra",{"da":70},{"title":71,"url":72},"Managed Entra","/da/entra-intune/managed-entra",{"name":74,"languages":75},"managed-workplace",{"da":76},{"title":77,"url":78},"Managed Workplace","/da/workplace/managed-workplace",{"name":80,"languages":81},"consulting-services",{"da":82},{"title":83,"url":84},"Consulting Services","/da/workplace/consulting-services",{"name":86,"languages":87,"children":90},"microsoft-365-endpoint",{"da":88},{"title":89},"Microsoft 365 Endpoint",[91,97,103,109,115],{"name":92,"languages":93},"microsoft-entra-suite",{"da":94},{"title":95,"url":96},"Microsoft Entra Suite","/da/workplace/microsoft-entra-suite",{"name":98,"languages":99},"microsoft-intune",{"da":100},{"title":101,"url":102},"Microsoft Intune","/da/workplace/microsoft-intune",{"name":104,"languages":105},"microsoft-windows",{"da":106},{"title":107,"url":108},"Microsoft Windows","/da/workplace/microsoft-windows",{"name":110,"languages":111},"windows-365-cloud-pc",{"da":112},{"title":113,"url":114},"Windows 365 Cloud PC","/da/workplace/windows365-cloud-pc",{"name":116,"languages":117},"cloud-workplace-foundation",{"da":118},{"title":119,"url":120},"Cloud Workplace Foundation","/da/workplace/cloud-workplace-foundation",{"name":122,"languages":123,"children":126},"microsoft-365-collaboration",{"da":124},{"title":125},"Microsoft 365 Collaboration",[127,133,139,145,151],{"name":128,"languages":129},"microsoft-copilot",{"da":130},{"title":131,"url":132},"Microsoft 365 Copilot","/da/workplace/microsoft-365-copilot",{"name":134,"languages":135},"microsoft-teams",{"da":136},{"title":137,"url":138},"Teams","/da/workplace/microsoft-teams",{"name":140,"languages":141},"sharepoint-powerplatform",{"da":142},{"title":143,"url":144},"SharePoint & Power Platform","/da/workplace/sharepoint-power-platform",{"name":146,"languages":147},"exchange-online",{"da":148},{"title":149,"url":150},"Exchange Online","/da/workplace/exchange-online",{"name":152,"languages":153},"information-protection-compliance",{"da":154},{"title":155,"url":156},"Information Protection & Compliance","/da/workplace/information-protection-compliance",{"name":158,"languages":159,"children":163},"azure",{"da":160},{"title":161,"description":162},"Azure","Sæt gang i væksten med Azure: skær ned på cloudomkostningerne, øg effektiviteten og driv innovationen med IaaS og PaaS.",[164,181,211],{"name":165,"languages":166,"children":168},"azure-portfolio",{"da":167},{"title":59},[169,175],{"name":170,"languages":171},"azure-managed-services",{"da":172},{"title":173,"url":174},"Azure Managed Services","/da/azure/azure-managed-services",{"name":176,"languages":177},"azure-consulting",{"da":178},{"title":179,"url":180},"Azure Consulting","/da/azure/azure-consulting",{"name":182,"languages":183,"children":186},"azure-scenarios",{"da":184},{"title":185},"Scenarier",[187,193,199,205],{"name":188,"languages":189},"plan-your-cloud",{"da":190},{"title":191,"url":192},"Planlæg din cloud","/da/azure/plan-your-cloud",{"name":194,"languages":195},"migrate-to-the-cloud",{"da":196},{"title":197,"url":198},"Migrér til cloud","/da/azure/migrate-to-the-cloud",{"name":200,"languages":201},"innovate-your-business",{"da":202},{"title":203,"url":204},"Forny din forretning","/da/azure/innovate-your-business",{"name":206,"languages":207},"vmware-exit",{"da":208},{"title":209,"url":210},"Gentænk din VMware-strategi","/da/azure/vmware-exit",{"name":212,"languages":213,"children":216},"azure-practices",{"da":214},{"title":215},"Practices",[217,223,229,232,238,243,249,255],{"name":218,"languages":219},"azure-foundation",{"da":220},{"title":221,"url":222},"Azure Foundation","/da/azure/azure-foundation",{"name":224,"languages":225},"azure-ai-foundation",{"da":226},{"title":227,"url":228},"Azure AI Foundation","/da/azure/azure-ai-foundation",{"name":116,"languages":230},{"da":231},{"title":119,"url":120},{"name":233,"languages":234},"azure-data-foundation",{"da":235},{"title":236,"url":237},"Azure Data Foundation","/da/azure/azure-data-foundation",{"name":218,"languages":239},{"da":240},{"title":241,"url":242},"Azure Container Foundation","/da/azure/azure-container-foundation",{"name":244,"languages":245},"dark-tenant",{"da":246},{"title":247,"url":248},"Managed Dark Tenant","/da/azure/managed-dark-tenant",{"name":250,"languages":251},"azure-cloud-adoption-framework",{"da":252},{"title":253,"url":254},"Cloud Adoption Framework","/da/azure/cloud-adoption-framework",{"name":256,"languages":257},"azure-cloud-competence-center",{"da":258},{"title":259,"url":260},"Cloud Competence Center","/da/azure/cloud-competence-center",{"name":262,"languages":263,"children":272},"security",{"da":264},{"title":265,"description":266,"emergency":267},"Sikkerhed","Årvågenhed i clouden med en prisbelønnet 24/7 managed service, incident response og tidssvarende beskyttelse af din infrastruktur.",{"text":268,"href":269,"skin":270,"icon":271},"Under angreb?","/da/security/are-you-under-attack","primary","emergency",[273,298,319],{"name":274,"children":275},"security-security-consulting",[276,282,286,292],{"name":277,"languages":278},"managed-red-tenant",{"da":279},{"title":280,"url":281},"Managed Red Tenant","/da/security/managed-red-tenant",{"name":244,"languages":283},{"da":284},{"title":285,"url":248},"Dark Tenant",{"name":287,"languages":288},"sentinel-data-lake",{"da":289},{"title":290,"url":291},"Sentinel Data Lake","/da/security/sentinel-data-lake",{"name":293,"languages":294},"security-consulting",{"da":295},{"title":296,"url":297},"Security Consulting","/da/security/security-consulting",{"name":299,"children":300},"security-cloud-security-operations-center",[301,307,313],{"name":302,"languages":303},"cloud-security-operations-center",{"da":304},{"title":305,"url":306},"Cloud Security Operations Center","/da/security/cloud-security-operations-center",{"name":308,"languages":309},"global-secure-access",{"da":310},{"title":311,"url":312},"Global Secure Access","/da/security/global-secure-access",{"name":314,"languages":315},"my-work-id",{"da":316},{"title":317,"url":318},"MyWorkID","/da/security/my-work-id",{"name":320,"children":321},"security-preventive-services",[322,328,334,340],{"name":323,"languages":324},"preventive-services",{"da":325},{"title":326,"url":327},"Preventive Services","/da/security/preventive-services",{"name":329,"languages":330},"data-security-services",{"da":331},{"title":332,"url":333},"Data Security Service","/da/security/data-security-service",{"name":335,"languages":336},"security-copilot-agents",{"da":337},{"title":338,"url":339},"Security Copilot Agents","/da/security/security-copilot-agents",{"name":341,"languages":342},"nis2",{"da":343},{"title":344,"url":345},"Implementering af NIS2","/da/security/red-dark-tenant-nis2",{"name":347,"languages":348,"children":352},"products",{"da":349},{"title":350,"description":351},"Produkter","Companion-produkter til et gennemført sikkert, 100 % cloud-native Microsoft-miljø, der styrker samarbejdet, netværksautentificeringen og softwarehåndteringen.",[353,390],{"name":354,"products":355,"children":356},"lorem ipsum 1",true,[357,366,374,382],{"name":358,"img":359,"target":360,"languages":361},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"da":362},{"title":363,"url":364,"subtitle":365},"RealmJoin","https://www.realmjoin.com","Cloudbaseret softwaredistribution",{"name":367,"img":368,"target":360,"languages":369},"scepman","products/scepman/scepman-nav-logo.svg",{"da":370},{"title":371,"url":372,"subtitle":373},"SCEPman","https://www.scepman.com","Certifikatdistribution fra clouden",{"name":375,"img":376,"target":360,"languages":377},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"da":378},{"title":379,"url":380,"subtitle":381},"KONNEKT","https://www.konnekt.io","Arbejd med dine lokale Office 365-data",{"name":383,"img":384,"target":360,"languages":385},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"da":386},{"title":387,"url":388,"subtitle":389},"RealMigrator","https://www.realmigrator.com","Migrér dine data fra én server til en anden",{"name":391,"products":355,"children":392},"lorem ipsum 2",[393,401,409,417],{"name":394,"img":395,"target":360,"languages":396},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"da":397},{"title":398,"url":399,"subtitle":400},"TerraProvider","https://www.terraprovider.com","Terraform Provider til Microsoft 365",{"name":402,"img":403,"target":360,"languages":404},"radiusaas","products/radius/radius-nav-logo.svg",{"da":405},{"title":406,"url":407,"subtitle":408},"RADIUSaaS","https://www.radius-as-a-service.com","Autentificering til dit netværk",{"name":410,"img":411,"target":360,"languages":412},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"da":413},{"title":414,"url":415,"subtitle":416},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-overvågning i realtid",{"name":418,"img":419,"target":360,"languages":420},"sendman","products/sendman/Sendman-nav-logo.svg",{"da":421},{"title":422,"url":423,"subtitle":424},"Sendman","https://www.sendman.com","SMTP-relæet til Microsoft 365",{"name":426,"languages":427},"casestudies",{"da":428},{"title":429,"url":430,"description":431},"Cases","/da/casestudies","Pioner i clouden: din Microsoft-partner til gennemarbejdede cloudløsninger med en blueprint-baseret tilgang og ekspertise i Infrastructure-as-Code.",{"name":433,"languages":434,"children":437},"company",{"da":435},{"title":436,"description":431},"Virksomhed",[438,468,492],{"name":439,"languages":440,"children":443},"company-about-us",{"da":441},{"title":442},"Om os",[444,450,456,462],{"name":445,"languages":446},"company-facts-figures",{"da":447},{"title":448,"url":449},"Fakta og tal","/da/company/facts-and-figures",{"name":451,"languages":452},"company-contact",{"da":453},{"title":454,"url":455},"Kontakt og lokationer","/da/company/contact-and-locations",{"name":457,"languages":458},"switzerland",{"da":459},{"title":460,"url":461},"glueckkanja Schweiz","/da/company/switzerland",{"name":463,"languages":464},"austria",{"da":465},{"title":466,"url":467},"glueckkanja Østrig","/da/company/austria",{"name":469,"languages":470,"children":473},"company-career",{"da":471},{"title":472},"Karriere",[474,480,486],{"name":475,"languages":476},"company-career-overview",{"da":477},{"title":478,"url":479},"Karriereoversigt","/da/career",{"name":481,"languages":482},"company-young-professionals",{"da":483},{"title":484,"url":485},"Young Professionals","/da/young-professionals",{"name":487,"languages":488},"company-jobs",{"da":489},{"title":490,"url":491},"Ledige stillinger","/da/job-offers",{"name":493,"languages":494,"children":497},"company-latest",{"da":495},{"title":496},"Aktuelt",[498,504],{"name":499,"languages":500},"company-blog",{"da":501},{"title":502,"url":503},"Blog","/da/blog",{"name":499,"languages":505},{"da":506},{"title":507,"url":508},"Events","/da/events",[510],{"name":511,"languages":512},"career-meta",{"da":513},{"title":472,"url":479},{"languages":515},{"da":516},{"title":517,"url":455},"Kontakt",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":355,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":8,"description":558,"eventid":8,"extension":532,"hideInRecent":741,"layout":742,"meta":743,"moment":746,"navigation":355,"path":752,"seo":753,"stem":754,"tags":755,"webcast":741,"__hash__":756},"content_da/posts/2026-11-03-browser-extension.md","Browser-extensions som blind vinkel i virksomheden",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":727},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,721,724],[525,557,558],{},"Browser-extensions er nemlig ikke harmløse små hjælpere. Alt efter tilladelser kan de tilgå indhold på websider, køre scripts, læse data fra udklipsholderen eller tilgå browser-cookies. Kombineret med vidtrækkende adgang til websider kan det udvikle sig til en betydelig adgang til en brugers digitale arbejdsmiljø. Og netop det gør browser-extensions interessante for angribere.",[560,561,563],"h2",{"id":562},"et-lille-add-on-med-store-tilladelser","Et lille add-on med store tilladelser",[525,565,566,567,571],{},"Ikke enhver permission er farlig. Det afgørende er, hvad en extension kan bruge den til. ",[568,569,570],"code",{},"clipboardRead"," kan for eksempel give god mening for en legitim produktivitets- eller passwordmanagement-extension. Den samme tilladelse kan dog også misbruges til at læse indhold fra udklipsholderen. Kopierede passwords, API-nøgler eller andre følsomme oplysninger kan dermed potentielt havne i hænderne på en angriber.",[525,573,574,577],{},[568,575,576],{},"scripting"," giver en extension mulighed for at indsætte scripts i websider. Det er nødvendigt for mange legitime anvendelser, for eksempel for at ændre websider eller automatisere funktioner. Kombineret med vidtrækkende host-tilladelser kan en extension dermed få betydelig indflydelse på indhold og funktioner på de besøgte websider. Endnu mere kritisk bliver det ved adgang til cookies: En extension med de rette tilladelser kan under visse forudsætninger tilgå sessionsdata. Bliver den slags data stjålet, kan de alt efter applikation og beskyttelsesmekanismer bidrage til, at en eksisterende session bliver overtaget.",[525,579,580],{},"Permission i sig selv gør altså ikke en extension ondsindet. Men den definerer, hvilke muligheder en kompromitteret eller misbrugt extension overhovedet har.",[560,582,584],{"id":583},"når-tillid-bliver-til-en-angrebsvektor","Når tillid bliver til en angrebsvektor",[525,586,587],{},"De aktuelle sager viser, at virksomheder ikke kun skal beskytte sig mod klassisk malware.",[589,590,592],"h3",{"id":591},"ondsindet-fra-starten-stegoad","Ondsindet fra starten: StegoAd",[525,594,595,596,601],{},"Et særligt illustrativt eksempel er ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","StegoAd-kampagnen, som Microsoft undersøgte"," i 2026. Microsoft fjernede 119 ondsindede Edge-extensions fra Add-ons Store, som tilsammen nåede op på omkring 2,6 millioner downloads. De udgav sig blandt andet for at være adblockere, VPN'er, oversættere eller andre nyttige værktøjer.",[525,603,604],{},"Teknisk set var måden, skadekoden blev skjult på, særligt interessant. Disse extensions gemte JavaScript-payloads blandt andet i billed- og fontfiler. Efter installationen forblev de i første omgang inaktive i flere dage, og først derefter blev den egentlige skadefunktion aktiveret. I nogle tilfælde var aktiveringen desuden betinget af, om bestemte analysetegn blev registreret. Målene var tilsvarende vidtrækkende: credential theft, cookie-tyveri, backdoor-funktionalitet og andre former for misbrug.",[525,606,607],{},"For virksomheder er denne sag alligevel forholdsvis enkel at forstå: Extensionen var selv angrebsvektoren. En konsekvent allowlist, der kun tillader godkendte extensions, kan reducere netop den risiko markant.",[589,609,611],{"id":610},"først-kompromitteret-senere-shadypanda","Først kompromitteret senere: ShadyPanda",[525,613,614,615,619],{},"Endnu sværere bliver det, når en extension ikke starter som malware. Det viser ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","ShadyPanda-kampagnen, som Koi Security offentliggjorde i december 2025",". Over en periode på omkring syv år blev der opbygget browser-extensions, der i begyndelsen var funktionelle og uden påfaldende adfærd. Gennem årene nåede de op på omkring 4,3 millioner installationer. Senere blev enkelte extensions via updates udstyret med spyware-funktionalitet. Dermed kunne angriberen læne sig op ad den tillid, der allerede var opbygget, og browsernes normale update-mekanisme.",[525,621,622],{},"Netop her ligger problemet: En extension kan være ren ved godkendelsen og alligevel senere udvikle sig til en risiko. En allowlist besvarer altså i første omgang kun spørgsmålet om, hvilke extensions der må installeres. Den besvarer ikke automatisk spørgsmålet om, hvorvidt den samme extension seks måneder senere stadig har den samme funktionalitet. Høje installationstal, gode anmeldelser eller en tidligere gennemgang er derfor heller ikke et varigt sikkerhedsbevis for den version, der aktuelt er i brug.",[589,624,626],{"id":625},"en-extension-behøver-ikke-ligne-malware","En extension behøver ikke ligne malware",[525,628,629,630,634],{},"Særligt relevant bliver det i virksomhedssammenhæng, fordi extensions kan tilgå netop de data, medarbejderne arbejder med hver dag. Et eksempel er Urban VPN Proxy: ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security rapporterede i slutningen af 2025",", at denne extension blev brugt af millioner af brugere og kunne opsnappe indhold fra samtaler med AI-tjenester som ChatGPT, Claude og Gemini og videregive det til tredjeparter.",[525,636,637],{},"Sagen viser et vigtigt princip: En extension behøver ikke ligne klassisk malware for at få fat i højfølsomme oplysninger. Hvis en medarbejder fører en AI-samtale med fortrolige oplysninger i browseren, og en installeret extension har adgang til det pågældende sideindhold, befinder denne information sig potentielt inden for extensionens tekniske rækkevidde. Det er netop i virksomhedssammenhæng relevant: Browser-extensions sidder i dag præcis der, hvor medarbejderne arbejder med de mest følsomme oplysninger: Microsoft 365, CRM-systemer, interne webapplikationer, cloud-platforme og AI-assistenter.",[589,639,641],{"id":640},"når-en-legitim-extension-bliver-angriberens-stedfortræder","Når en legitim extension bliver angriberens stedfortræder",[525,643,644],{},"Endnu et skridt videre går det såkaldte confused deputy-problem. Her er den privilegerede komponent ikke selv ondsindet. Men den råder over rettigheder, som en angriber ikke har, og kan bringes til at bruge disse rettigheder i en fremmed kontekst.",[525,646,647,648,652],{},"Et aktuelt eksempel fra security-forskningen handler om ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Sikkerhedsforskere har undersøgt, hvordan en AI-assistents privilegerede browser-funktioner kan påvirkes gennem indhold eller andre extensions. Der blev blandt andet demonstreret scenarier, hvor en angriber kunne få assistenten til at udføre handlinger i brugerens kontekst. Det er vigtigt at placere sagen rigtigt: Der er ikke tale om en ondsindet Claude-extension. Eksemplet viser derimod, hvilke nye risici der opstår, når en legitim, privilegeret extension selvstændigt interagerer med websider. For virksomheder betyder det, at selv en extension, der funktionelt og omdømmemæssigt er troværdig, kan udgøre en relevant angrebsflade.",[560,654,656],{"id":655},"hvad-virksomheder-kan-gøre","Hvad virksomheder kan gøre",[525,658,659],{},"At forvalte extensions centralt og kun tillade godkendte extensions er det rigtige fundament. Over for kampagner som StegoAd kan en konsekvent allowlist allerede forhindre, at ukendte eller ikke-godkendte extensions overhovedet lander på virksomhedens enheder. Over for ShadyPanda rækker det dog ikke alene: Denne extension var uden påfaldende adfærd, da den oprindeligt blev godkendt. Og i sager som Urban VPN eller AI-extensions, der kan misbruges, hjælper en ren malware-liste ligeledes kun i begrænset omfang, for softwaren behøver ikke være klassificeret som ondsindet for at udgøre en relevant risiko. Virksomheder har derfor brug for governance ved indgangen og løbende kontrol i driften.",[560,661,663],{"id":662},"hvad-virksomheder-bør-gøre-nu","Hvad virksomheder bør gøre nu",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"Opbyg et inventar over browser-extensions\nUden et inventar findes der ingen pålidelig viden om, hvilke extensions der reelt er i brug. Ud over navn og version bør især udvikler, browser og de anmodede tilladelser registreres. Microsoft Defender Vulnerability Management tilbyder med ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," en tilsvarende inventarisering for Edge, Chrome og Firefox på Windows-enheder.",[668,677,678,679,683],{},"Standardiser på en centralt forvaltet virksomhedsbrowser\nEn ensartet browser reducerer antallet af forskellige governance-flader og skaber en central mulighed for at håndhæve policies. Dermed bliver det også langt nemmere at se, hvilke extensions der bruges i virksomheden, og hvilke af dem der overhovedet er brug for. Hvordan det kan se ud med Microsoft Edge, har vi ",[597,680,682],{"href":681},"https://www.glueckkanja.com/da/posts/2026-03-21-microsoft-edge-corporate-browser","beskrevet i et selvstændigt indlæg",".",[668,685,686],{},"Etabler en allowlist med en velfungerende godkendelsesproces\nExtensions bør som standard blokeres og kun godkendes målrettet. Den tekniske allowlist er dog kun den ene halvdel: Medarbejderne har også brug for en enkel og gennemskuelig proces til at anmode om de extensions, de har brug for. En allowlist uden en velfungerende godkendelsesproces bliver ellers hurtigt en forhindring, som brugerne forsøger at omgå.",[668,688,689,690,693],{},"Beskyt derudover de godkendte extensions\nOgså godkendte extensions bør kontrolleres regelmæssigt, da deres troværdighed kan ændre sig over tid. RealmJoin-pakken „Manage Browser Extension\" gør det muligt at forvalte enkelte udvidelser til Microsoft Edge og Google Chrome målrettet og centralt på Windows-enheder, ligesom klassiske softwarepakker. Pakken kan bruges parallelt med eksisterende Intune-politikker og egner sig dermed til målrettet udrulning af enkelte extensions til definerede brugergrupper. Derudover kan minimumsversion, toolbar-adfærd, tilladte og blokerede URL'er samt tilladelser styres granulært. Med ",[568,691,692],{},"BlockedHosts"," kan man for eksempel forhindre, at browser-udvidelser som adblockere kan tilgå følsomme virksomhedssider eller login-portaler. På den måde kan en extension bruges, uden at den får unødvendig adgang til særligt beskyttelsesværdigt webindhold. Browser-udvidelser kan dermed stilles til rådighed kontrolleret og afsikret.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"sådan-adresserer-vi-det-i-csoc","Sådan adresserer vi det i CSOC",[525,703,704],{},"For vores CSOC-kunder har vi på baggrund af disse erfaringer udviklet to detections, der dækker forskellige aspekter af risikoen.",[525,706,707],{},"Den første detection kontrollerer installerede browser-extensions mod en aktuel threat intelligence-database. Den indeholder extension-ID'er, der allerede er kendt som ondsindede eller tidligere er blevet identificeret som malicious. Detectionen gennemsøger kundemiljøet for tilsvarende match. Findes en kendt ondsindet extension, udløses en alarm, og sagen vurderes via den etablerede proces.",[525,709,710],{},"Den anden detection går et skridt videre og leder efter det, der endnu ikke står på nogen liste. I stedet for at vurdere enkelte tilladelser isoleret som gode eller onde kombinerer vi flere signaler. Dertil hører blandt andet misbrugspotentialet i de anmodede tilladelser, påfaldende kombinationer af permissions, mønstre fra kendte kampagner som credential theft, dataeksfiltration eller trafikmanipulation, hvor sjælden en extension er inden for enhedsflåden samt navnemønstre, der efterligner kendte brands eller AI-assistenter. Ud fra disse signaler dannes en risikoscore. Overskrider den en defineret tærskelværdi, vurderes sagen af en analytiker. De præcise vægte og tærskelværdier holder vi bevidst tilbage.",[525,712,713],{},"Det handler udtrykkeligt ikke om at udløse en alarm ved hvert usædvanligt plugin. Detectionen er lagt an på, at størstedelen af alle match vurderes automatisk, og at kun sager med tilstrækkeligt stærke kombinerede signaler eskaleres til gennemgang hos en analytiker. Dermed forbliver antallet af manuelle reviews overskueligt, og detectionen kan bruges i den daglige CSOC-drift.",[525,715,716],{},"Med denne tilgang har vi som en del af vores CSOC-service identificeret ondsindede browser-extensions hos flere kunder. De berørte kunder blev efterfølgende informeret via den etablerede proces.",[560,718,720],{"id":719},"konklusion","Konklusion",[525,722,723],{},"Browser-extensions er for længst ikke længere nichesoftware. De er en del af den normale digitale arbejdsplads og kører præcis der, hvor en stor del af virksomhedens kommunikation og databehandling i dag finder sted. Samtidig har de til dels vidtrækkende tilladelser og ændres via en automatisk update-kanal.",[525,725,726],{},"For virksomheder betyder det: En engangsgodkendelse er ikke nok. Det afgørende er til enhver tid at vide, hvilke extensions der er i brug, hvilke rettigheder de har, og om deres adfærd eller version ændrer sig. Browser-extensions behøver ikke at blive forbudt. Men de bør heller ikke længere behandles som harmløse små add-ons. De er privilegeret software i hjertet af den moderne arbejdsplads. Og præcis sådan bør de også sikres.",{"title":529,"searchDepth":530,"depth":530,"links":728},[729,730,737,738,739,740],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":731},[732,734,735,736],{"id":591,"depth":733,"text":592},3,{"id":610,"depth":733,"text":611},{"id":625,"depth":733,"text":626},{"id":640,"depth":733,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":720},false,"post",{"lang":744,"seoTitle":551,"titleClass":745,"date":746,"categories":747,"blogtitlepic":749,"socialimg":750,"customExcerpt":751,"keywords":529,"maxContent":355,"published":355},"da","h2-font-size","2026-10-29",[748],"Security","head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Browser-extensions er for længst en del af den normale digitale arbejdsplads. Oversættere, passwordmanagere, VPN'er, adblockere, produktivitetsværktøjer og efterhånden især AI-assistenter kører direkte i browseren. Millioner af mennesker bruger den slags extensions hver dag. Alligevel ved de færreste brugere, hvilke tilladelser de reelt giver en extension, og hvad disse tilladelser i værste fald gør muligt.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[748],"puYXX35WmIXFC0eoUExhct56zdSgUKsC_6KpsMaU6i8",[],{"id":759,"extension":760,"meta":761,"stem":40,"__hash__":762},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432309]