[{"data":1,"prerenderedAt":757},["ShallowReactive",2],{"sc:header-data-es":3,"sc:footer-data-es":483,"author-es-jacob-schaffer-1aea8a5ea23b2a":513,"content-es-jacob-schaffer":543,"content-events-es-jacob-schaffer":751,"authors_data:Jacob Schaffer|Jonathan Haist":752},{"lang":4,"home":5,"navigation":17,"meta":473,"contact":479},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"es":13},{"title":14,"url":15,"alt":16},"Home","/es","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"es":21},{"title":22,"description":23},"Workplace","Potenciado por Microsoft 365 para espacios de trabajo inteligentes, seguros y flexibles, integrando a la perfección tecnologías de vanguardia y servicios de identidad (en ingles).",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"es":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"es":34},{"title":35,"url":36},"Managed Intune","/es/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"es":40},{"title":41,"url":42},"Managed Entra","/es/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"es":46},{"title":47,"url":48},"Managed Workplace","/es/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"es":52},{"title":53,"url":54},"Consulting Services","/es/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"es":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"es":64},{"title":65,"url":66},"Microsoft Entra Suite","/es/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"es":70},{"title":71,"url":72},"Microsoft Intune","/es/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"es":76},{"title":77,"url":78},"Microsoft Windows","/es/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"es":82},{"title":83,"url":84},"Windows 365 Cloud PC","/es/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"es":88},{"title":89,"url":90},"Cloud Workplace Foundation","/es/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"es":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"es":100},{"title":101,"url":102},"Microsoft 365 Copilot","/es/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"es":106},{"title":107,"url":108},"Teams","/es/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"es":112},{"title":113,"url":114},"SharePoint & Power Platform","/es/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"es":118},{"title":119,"url":120},"Exchange Online","/es/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"es":124},{"title":125,"url":126},"Information Protection & Compliance","/es/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"es":130},{"title":131,"description":132},"Azure","Impulse el crecimiento con Azure: Reduzca los costes de la nube, aumente la eficiencia e impulse la innovación a través de IaaS y PaaS (en ingles).",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"es":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"es":142},{"title":143,"url":144},"Azure Managed Services","/es/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"es":148},{"title":149,"url":150},"Azure Consulting","/es/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"es":154},{"title":155},"Scenarios",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"es":160},{"title":161,"url":162},"Plan your Cloud","/es/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"es":166},{"title":167,"url":168},"Migrate to the cloud","/es/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"es":172},{"title":173,"url":174},"Innovate your business","/es/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"es":178},{"title":179,"url":180},"Replantea tu estrategia de VMware","/es/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"es":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"es":190},{"title":191,"url":192},"Azure Foundation","/es/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"es":196},{"title":197,"url":198},"Azure AI Foundation","/es/azure/azure-ai-foundation",{"name":86,"languages":200},{"es":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"es":205},{"title":206,"url":207},"Azure Data Foundation","/es/azure/azure-data-foundation",{"name":188,"languages":209},{"es":210},{"title":211,"url":212},"Azure Container Foundation","/es/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"es":216},{"title":217,"url":218},"Managed Dark Tenant","/es/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"es":222},{"title":223,"url":224},"Cloud Adoption Framework","/es/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"es":228},{"title":229,"url":230},"Cloud Competence Center","/es/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"es":234},{"title":235,"description":236,"emergency":237},"Security","Vigilancia en la nube con un galardonado servicio gestionado 24/7, respuesta ante incidentes y protección de vanguardia para su infraestructura (en ingles).",{"text":238,"href":239,"skin":240,"icon":241},"Under Attack?","/es/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"es":249},{"title":250,"url":251},"Managed Red Tenant","/es/security/managed-red-tenant",{"name":214,"languages":253},{"es":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"es":259},{"title":260,"url":261},"Sentinel Data Lake","/es/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"es":265},{"title":266,"url":267},"Security Consulting","/es/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"es":274},{"title":275,"url":276},"Cloud Security Operations Center","/es/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"es":280},{"title":281,"url":282},"Global Secure Access","/es/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"es":286},{"title":287,"url":288},"MyWorkID","/es/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"es":295},{"title":296,"url":297},"Preventive Services","/es/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"es":301},{"title":302,"url":303},"Data Security Service","/es/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"es":307},{"title":308,"url":309},"Security Copilot Agents","/es/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"es":313},{"title":314,"url":315},"Implementación técnica de NIS2","/es/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"es":319},{"title":320,"description":321},"Productos","Innovadores productos complementarios para un entorno Microsoft completamente seguro y 100% nativo de la nube que mejoran la colaboración, la autenticación en red y la gestión del software (en ingles).",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"es":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribución de software en la nube",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"es":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribución de certificados desde la nube",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"es":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Trabaje con sus datos locales de office 365",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"es":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migre sus datos de un servidor a otro",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"es":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider para Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"es":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autenticación para su red",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"es":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Monitoreo en tiempo real de Windows Autopilot",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"es":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","El relay SMTP para Microsoft 365",{"name":396,"languages":397},"casestudies",{"es":398},{"title":399,"url":400,"description":401},"Case Studies","/es/casestudies","Pionero en la Cloud: Su principal socio de Microsoft para soluciones integrales en la nube con un enfoque basado en Blueprint y experiencia en infraestructura como código (en ingles).",{"name":403,"languages":404,"children":407},"company",{"es":405},{"title":406,"description":401},"Empresa",[408,438,456],{"name":409,"languages":410,"children":413},"company-about-us",{"es":411},{"title":412},"Acerca de nosotros",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"es":417},{"title":418,"url":419},"Datos y cifras","/es/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"es":423},{"title":424,"url":425},"Contacto y ubicaciones","/es/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"es":429},{"title":430,"url":431},"glueckkanja Suiza","/es/company/switzerland",{"name":433,"languages":434},"austria",{"es":435},{"title":436,"url":437},"glueckkanja Austria","/es/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"es":441},{"title":442},"Carreras",[444,450,453],{"name":445,"languages":446},"company-career-overview",{"es":447},{"title":448,"url":449},"Carrera general","/es/career",{"name":451,"languages":452},"company-young-professionals",{},{"name":454,"languages":455},"company-jobs",{},{"name":457,"languages":458,"children":461},"company-latest",{"es":459},{"title":460},"Últimas novedades",[462,468],{"name":463,"languages":464},"company-blog",{"es":465},{"title":466,"url":467},"Blog","/es/blog",{"name":463,"languages":469},{"es":470},{"title":471,"url":472},"Eventos","/es/events",[474],{"name":475,"languages":476},"career-meta",{"es":477},{"title":478,"url":449},"Career",{"languages":480},{"es":481},{"title":482,"url":425},"Contact",{"data":484},{"bgColor":485,"number":486,"mail":487,"brandLogos":488,"logos":489,"links":493,"linksEs":503},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[490],{"img":10,"alt":16,"url":491,"class":492},"index.html","max-w-19rem",[494,497,500],{"title":495,"url":496},"Datenschutz","/de/privacy",{"title":498,"url":499},"Impressum","/de/imprint",{"title":501,"url":502},"No Cookies","/de/cookies",[504,507,510],{"title":505,"url":506},"Privacidad","/es/privacy",{"title":508,"url":509},"Imprimir","/es/imprint",{"title":511,"url":512},"Sin Cookies","/es/cookies",{"id":514,"title":515,"body":516,"description":522,"extension":527,"meta":528,"name":515,"navigation":325,"otherLanguages":529,"path":539,"seo":540,"stem":541,"__hash__":542},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":517,"value":518,"toc":523},"minimal",[519],[520,521,522],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":524,"searchDepth":525,"depth":525,"links":526},"",2,[],"md",{},{"en":530,"es":531,"sv":532,"fi":533,"da":534,"ko":535,"nl":536,"no":537,"ja":538},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":515,"description":522},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[544],{"id":545,"title":546,"author":547,"body":549,"cta":488,"description":553,"eventid":488,"extension":527,"hideInRecent":736,"layout":737,"meta":738,"moment":741,"navigation":325,"path":746,"seo":747,"stem":748,"tags":749,"webcast":736,"__hash__":750},"content_es/posts/2026-11-03-browser-extension.md","Las extensiones de navegador, un punto ciego en la empresa",[515,548],"Jonathan Haist",{"type":517,"value":550,"toc":722},[551,554,559,567,573,576,580,583,588,597,600,603,607,615,618,622,630,633,637,640,648,652,655,659,689,693,697,700,703,706,709,712,716,719],[520,552,553],{},"Y es que las extensiones de navegador no son pequeños ayudantes inofensivos. Según los permisos que tengan, pueden acceder al contenido de las páginas web, ejecutar scripts, leer datos del portapapeles o acceder a las cookies del navegador. Combinado con un acceso amplio a las páginas web, de ahí puede resultar un acceso considerable al entorno de trabajo digital de un usuario. Y eso es exactamente lo que hace interesantes las extensiones de navegador para los atacantes.",[555,556,558],"h2",{"id":557},"un-pequeño-complemento-con-grandes-permisos","Un pequeño complemento con grandes permisos",[520,560,561,562,566],{},"No todos los permisos son peligrosos. Lo decisivo es qué puede hacer una extensión con ellos. ",[563,564,565],"code",{},"clipboardRead",", por ejemplo, puede tener sentido en una extensión legítima de productividad o de gestión de contraseñas. Pero ese mismo permiso también puede utilizarse de forma abusiva para leer el contenido del portapapeles. Contraseñas copiadas, API keys u otra información sensible pueden acabar así, potencialmente, en manos de un atacante.",[520,568,569,572],{},[563,570,571],{},"scripting"," permite a una extensión insertar scripts en páginas web. Esto es necesario para muchas aplicaciones legítimas, por ejemplo para modificar páginas web o automatizar funciones. Combinado con permisos de host amplios, sin embargo, una extensión puede llegar a influir de forma considerable en el contenido y las funciones de las páginas visitadas. Más crítico aún es el acceso a las cookies: una extensión con los permisos correspondientes puede, en determinadas condiciones, acceder a datos de sesión. Si esos datos son robados, pueden contribuir, según la aplicación y sus mecanismos de protección, al secuestro de una sesión existente.",[520,574,575],{},"El permiso en sí no convierte una extensión en maliciosa. Pero sí define qué posibilidades tiene una extensión comprometida o utilizada de forma abusiva.",[555,577,579],{"id":578},"cuando-la-confianza-se-convierte-en-vector-de-ataque","Cuando la confianza se convierte en vector de ataque",[520,581,582],{},"Los casos recientes muestran que las empresas no solo deben protegerse del malware clásico.",[584,585,587],"h3",{"id":586},"maliciosa-desde-el-principio-stegoad","Maliciosa desde el principio: StegoAd",[520,589,590,591,596],{},"Un ejemplo especialmente ilustrativo es la ",[592,593,595],"a",{"href":594},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","campaña StegoAd investigada por Microsoft"," en 2026. Microsoft eliminó del Add-ons Store 119 extensiones maliciosas de Edge que sumaban en conjunto unos 2,6 millones de descargas. Se hacían pasar, entre otras cosas, por bloqueadores de anuncios, VPN, traductores u otras herramientas útiles.",[520,598,599],{},"Desde el punto de vista técnico, lo más interesante fue la forma de ocultar el código malicioso. Las extensiones escondían payloads de JavaScript, entre otros sitios, en archivos de imagen y de fuentes. Tras la instalación permanecían inactivas durante varios días, y solo después se activaba la función maliciosa propiamente dicha. En algunos casos, la activación dependía además de si se detectaban determinados indicios de análisis. Los objetivos eran igual de amplios: robo de credenciales, robo de cookies, funcionalidad de backdoor y otras actividades abusivas.",[520,601,602],{},"Para las empresas, este caso resulta aun así relativamente fácil de entender: la propia extensión era el vector de ataque. Una allowlist consecuente, que solo permita extensiones aprobadas, puede reducir notablemente justo este riesgo.",[584,604,606],{"id":605},"comprometida-más-tarde-shadypanda","Comprometida más tarde: ShadyPanda",[520,608,609,610,614],{},"Más difícil todavía es el caso de una extensión que no empieza siendo malware. Lo demuestra la ",[592,611,613],{"href":612},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","campaña ShadyPanda, que Koi Security publicó en diciembre de 2025",". A lo largo de unos siete años se fueron construyendo extensiones de navegador que al principio eran funcionales y discretas. Con los años alcanzaron alrededor de 4,3 millones de instalaciones. Más adelante, algunas de ellas recibieron funcionalidad de spyware a través de actualizaciones. El atacante podía así apoyarse en la confianza ya acumulada y en el mecanismo normal de actualización de los navegadores.",[520,616,617],{},"Ahí está precisamente el problema: una extensión puede estar limpia en el momento de su aprobación y convertirse igualmente en un riesgo más tarde. Una allowlist responde, por tanto, solo a la pregunta de qué extensión puede instalarse. No responde automáticamente a la pregunta de si esa misma extensión conserva la misma funcionalidad seis meses después. Por eso, ni las cifras altas de instalación, ni las buenas valoraciones, ni una revisión anterior son una garantía de seguridad duradera para la versión actualmente en uso.",[584,619,621],{"id":620},"una-extensión-no-tiene-que-parecer-malware","Una extensión no tiene que parecer malware",[520,623,624,625,629],{},"Esto resulta especialmente relevante en el entorno corporativo, porque las extensiones pueden acceder exactamente a los datos con los que los empleados trabajan a diario. Un ejemplo es Urban VPN Proxy: ",[592,626,628],{"href":627},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security informó a finales de 2025"," de que la extensión era utilizada por millones de usuarios y podía capturar el contenido de conversaciones con servicios de IA como ChatGPT, Claude y Gemini y transmitirlo a terceros.",[520,631,632],{},"El caso ilustra un principio importante: una extensión no tiene que parecer malware clásico para llegar a información altamente sensible. Si un empleado mantiene en el navegador una conversación de IA con información confidencial y una extensión instalada tiene acceso al contenido de esa página, esa información se encuentra potencialmente al alcance técnico de la extensión. Y eso importa precisamente en el entorno corporativo: las extensiones de navegador se sitúan hoy justo donde los empleados trabajan con la información más sensible: Microsoft 365, sistemas CRM, aplicaciones web internas, plataformas cloud y asistentes de IA.",[584,634,636],{"id":635},"cuando-una-extensión-legítima-se-convierte-en-el-brazo-ejecutor-del-atacante","Cuando una extensión legítima se convierte en el brazo ejecutor del atacante",[520,638,639],{},"Un paso más allá va el llamado problema del confused deputy. En este caso, el componente privilegiado no es malicioso en sí mismo. Pero dispone de derechos que el atacante no tiene y puede ser inducido a emplear esos derechos en un contexto ajeno.",[520,641,642,643,647],{},"Un ejemplo reciente de la investigación en seguridad afecta a ",[592,644,646],{"href":645},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Los investigadores analizaron cómo las funciones privilegiadas de navegador de un asistente de IA pueden verse influidas por contenidos o por otras extensiones. Se demostraron, entre otros, escenarios en los que un atacante conseguía que el asistente ejecutara acciones en el contexto del usuario. Conviene situarlo bien: no se trata de una extensión maliciosa de Claude. El ejemplo muestra más bien qué nuevos riesgos surgen cuando una extensión legítima y privilegiada interactúa de forma autónoma con páginas web. Para las empresas, esto significa que incluso una extensión digna de confianza desde el punto de vista funcional y de reputación puede representar una superficie de ataque relevante.",[555,649,651],{"id":650},"qué-pueden-hacer-las-empresas-al-respecto","Qué pueden hacer las empresas al respecto",[520,653,654],{},"Gestionar las extensiones de forma centralizada y permitir solo las aprobadas es la base correcta. Frente a campañas como StegoAd, una allowlist consecuente ya puede evitar que extensiones desconocidas o no autorizadas lleguen siquiera a los dispositivos corporativos. Para ShadyPanda, sin embargo, eso solo no basta: la extensión era discreta en el momento de su aprobación inicial. Y en casos como Urban VPN o las extensiones de IA susceptibles de abuso, una simple lista de malware también ayuda de forma limitada, porque el software no necesita estar clasificado como malicioso para constituir un riesgo relevante. Las empresas necesitan, por tanto, governance en la entrada y control continuo durante la operación.",[555,656,658],{"id":657},"qué-deberían-hacer-las-empresas-ahora","Qué deberían hacer las empresas ahora",[660,661,662,671,679,682],"ol",{},[663,664,665,666,670],"li",{},"Crear un inventario de extensiones de navegador\nSin inventario no hay ninguna afirmación sólida sobre qué extensiones se utilizan realmente. Además del nombre y la versión, conviene registrar sobre todo el desarrollador, el navegador y los permisos solicitados. Microsoft Defender Vulnerability Management ofrece con el ",[592,667,669],{"href":668},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," un inventario de este tipo para Edge, Chrome y Firefox en dispositivos Windows.",[663,672,673,674,678],{},"Estandarizar en un navegador corporativo gestionado de forma centralizada\nUn navegador unificado reduce el número de superficies de governance distintas y crea un punto central para aplicar políticas. Con ello resulta además mucho más fácil ver qué extensiones se utilizan en la empresa y cuáles de ellas se necesitan realmente. Cómo puede plantearse esto con Microsoft Edge lo hemos descrito ",[592,675,677],{"href":676},"https://www.glueckkanja.com/es/posts/2026-03-21-microsoft-edge-corporate-browser","en un artículo propio",".",[663,680,681],{},"Establecer una allowlist con un proceso de aprobación que funcione\nLas extensiones deberían estar bloqueadas por defecto y aprobarse solo de forma selectiva. La allowlist técnica es solo la mitad del asunto: los empleados también necesitan un proceso sencillo y comprensible para solicitar las extensiones que necesitan. Una allowlist sin un proceso de aprobación que funcione se convierte rápidamente en un obstáculo que los usuarios intentan esquivar.",[663,683,684,685,688],{},"Proteger adicionalmente las extensiones aprobadas\nTambién las extensiones aprobadas deberían revisarse con regularidad, ya que su fiabilidad puede cambiar con el tiempo. El paquete de RealmJoin «Manage Browser Extension» permite gestionar extensiones concretas para Microsoft Edge y Google Chrome de forma selectiva y centralizada en dispositivos Windows, como paquetes de software clásicos. El paquete puede utilizarse en paralelo a las políticas de Intune existentes y resulta así adecuado para desplegar extensiones concretas a grupos de usuarios definidos. Además, pueden controlarse de forma granular la versión mínima, el comportamiento en la barra de herramientas, las URL permitidas o bloqueadas y los permisos. Con ",[563,686,687],{},"BlockedHosts"," se puede evitar, por ejemplo, que extensiones de navegador como los bloqueadores de anuncios accedan a páginas corporativas sensibles o a portales de inicio de sesión. Así es posible utilizar una extensión sin concederle un acceso innecesario a contenidos web especialmente dignos de protección. Las extensiones de navegador pueden desplegarse de este modo de forma controlada y protegida.",[690,691],"v-img",{"img":692},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[555,694,696],{"id":695},"cómo-lo-abordamos-en-el-csoc","Cómo lo abordamos en el CSOC",[520,698,699],{},"Para nuestros clientes de CSOC hemos desarrollado, a partir de estas conclusiones, dos detections que cubren aspectos distintos del riesgo.",[520,701,702],{},"La primera detection comprueba las extensiones de navegador instaladas contra una base de datos de threat intelligence actualizada. Esta contiene IDs de extensiones que ya se conocen como maliciosas o que fueron identificadas como tales en el pasado. La detection rastrea el entorno del cliente en busca de coincidencias. Si se encuentra una extensión maliciosa conocida, se genera una alerta y el caso se evalúa a través del proceso establecido.",[520,704,705],{},"La segunda detection va un paso más allá y busca lo que todavía no figura en ninguna lista. En lugar de valorar permisos individuales de forma aislada como buenos o malos, combinamos varias señales. Entre ellas están el potencial de abuso de los permisos solicitados, combinaciones llamativas de permisos, patrones de campañas conocidas como el robo de credenciales, la exfiltración de datos o la manipulación de tráfico, la rareza de una extensión dentro de la flota de dispositivos y patrones de nombres que imitan marcas conocidas o asistentes de IA. De estas señales resulta una puntuación de riesgo. Si supera un umbral definido, el caso lo evalúa un analista. Los pesos y umbrales exactos los reservamos deliberadamente.",[520,707,708],{},"No se trata, en absoluto, de generar una alerta por cada plugin inusual. La detection está diseñada para que la mayoría de las coincidencias se evalúen de forma automatizada y solo los casos con señales combinadas suficientemente fuertes se escalen a revisión por un analista. Así, el número de revisiones manuales se mantiene en un nivel asumible y la detection sigue siendo utilizable en la operación diaria del CSOC.",[520,710,711],{},"Con este enfoque hemos identificado extensiones de navegador maliciosas en varios clientes dentro de nuestro servicio de CSOC. Los clientes afectados fueron informados a continuación a través del proceso establecido.",[555,713,715],{"id":714},"conclusión","Conclusión",[520,717,718],{},"Las extensiones de navegador hace tiempo que dejaron de ser software de nicho. Forman parte del puesto de trabajo digital habitual y se ejecutan justo donde hoy tiene lugar gran parte de la comunicación corporativa y del procesamiento de datos. Al mismo tiempo, disponen en parte de permisos muy amplios y se modifican a través de un canal de actualización automático.",[520,720,721],{},"Para las empresas, esto significa que una aprobación puntual no es suficiente. Lo decisivo es saber en todo momento qué extensiones están en uso, qué derechos tienen y si su comportamiento o su versión han cambiado. Las extensiones de navegador no tienen que prohibirse. Pero tampoco deberían seguir tratándose como pequeños complementos inofensivos. Son software privilegiado en el corazón del puesto de trabajo moderno. Y exactamente así deberían protegerse.",{"title":524,"searchDepth":525,"depth":525,"links":723},[724,725,732,733,734,735],{"id":557,"depth":525,"text":558},{"id":578,"depth":525,"text":579,"children":726},[727,729,730,731],{"id":586,"depth":728,"text":587},3,{"id":605,"depth":728,"text":606},{"id":620,"depth":728,"text":621},{"id":635,"depth":728,"text":636},{"id":650,"depth":525,"text":651},{"id":657,"depth":525,"text":658},{"id":695,"depth":525,"text":696},{"id":714,"depth":525,"text":715},false,"post",{"lang":739,"seoTitle":546,"titleClass":740,"date":741,"categories":742,"blogtitlepic":743,"socialimg":744,"customExcerpt":745,"keywords":524,"maxContent":325,"published":325},"es","h2-font-size","2026-10-29",[235],"head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Las extensiones de navegador forman parte desde hace tiempo del puesto de trabajo digital habitual. Traductores, gestores de contraseñas, VPN, bloqueadores de anuncios, herramientas de productividad y, cada vez más, asistentes de IA se ejecutan directamente en el navegador. Millones de personas utilizan estas extensiones a diario. Aun así, muy pocos usuarios saben qué permisos conceden realmente a una extensión y qué posibilitan esos permisos en el peor de los casos.","/posts/2026-11-03-browser-extension",{"title":546,"description":553},"posts/2026-11-03-browser-extension",[235],"4Se-yrGRXEmxtI_m14K2_5OPr2w1edhmZjPKh3L-zIM",[],{"id":753,"extension":754,"meta":755,"stem":8,"__hash__":756},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309431978]