[{"data":1,"prerenderedAt":763},["ShallowReactive",2],{"sc:header-data-fr":3,"sc:footer-data-fr":488,"author-fr-jacob-schaffer-1aea8a5ea23b2a":518,"content-fr-jacob-schaffer":548,"content-events-fr-jacob-schaffer":757,"authors_data:Jacob Schaffer|Jonathan Haist":758},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"fr":13},{"title":14,"url":15,"alt":16},"Accueil","/fr","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"fr":21},{"title":22,"description":23},"Workplace","Des environnements de travail intelligents, sûrs et flexibles, propulsés par Microsoft 365, où technologies modernes et services d'identité s'intègrent naturellement.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"fr":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"fr":34},{"title":35,"url":36},"Managed Intune","/fr/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"fr":40},{"title":41,"url":42},"Managed Entra","/fr/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"fr":46},{"title":47,"url":48},"Managed Workplace","/fr/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"fr":52},{"title":53,"url":54},"Consulting Services","/fr/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"fr":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"fr":64},{"title":65,"url":66},"Microsoft Entra Suite","/fr/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"fr":70},{"title":71,"url":72},"Microsoft Intune","/fr/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"fr":76},{"title":77,"url":78},"Microsoft Windows","/fr/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"fr":82},{"title":83,"url":84},"Windows 365 Cloud PC","/fr/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"fr":88},{"title":89,"url":90},"Cloud Workplace Foundation","/fr/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"fr":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"fr":100},{"title":101,"url":102},"Microsoft 365 Copilot","/fr/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"fr":106},{"title":107,"url":108},"Teams","/fr/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"fr":112},{"title":113,"url":114},"SharePoint & Power Platform","/fr/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"fr":118},{"title":119,"url":120},"Exchange Online","/fr/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"fr":124},{"title":125,"url":126},"Information Protection & Compliance","/fr/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"fr":130},{"title":131,"description":132},"Azure","Stimuler la croissance avec Azure : réduire les coûts cloud, gagner en efficacité et innover grâce à l'IaaS et au PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"fr":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"fr":142},{"title":143,"url":144},"Azure Managed Services","/fr/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"fr":148},{"title":149,"url":150},"Azure Consulting","/fr/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"fr":154},{"title":155},"Scénarios",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"fr":160},{"title":161,"url":162},"Planifie ton cloud","/fr/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"fr":166},{"title":167,"url":168},"Migre vers le cloud","/fr/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"fr":172},{"title":173,"url":174},"Innove dans ton entreprise","/fr/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"fr":178},{"title":179,"url":180},"Repense ta stratégie VMware","/fr/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"fr":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"fr":190},{"title":191,"url":192},"Azure Foundation","/fr/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"fr":196},{"title":197,"url":198},"Azure AI Foundation","/fr/azure/azure-ai-foundation",{"name":86,"languages":200},{"fr":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"fr":205},{"title":206,"url":207},"Azure Data Foundation","/fr/azure/azure-data-foundation",{"name":188,"languages":209},{"fr":210},{"title":211,"url":212},"Azure Container Foundation","/fr/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"fr":216},{"title":217,"url":218},"Managed Dark Tenant","/fr/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"fr":222},{"title":223,"url":224},"Cloud Adoption Framework","/fr/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"fr":228},{"title":229,"url":230},"Cloud Competence Center","/fr/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"fr":234},{"title":235,"description":236,"emergency":237},"Sécurité","La vigilance dans le cloud : un service managé 24/7 primé, la réponse à incident et une protection de pointe pour ton infrastructure.",{"text":238,"href":239,"skin":240,"icon":241},"Sous attaque ?","/fr/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"fr":249},{"title":250,"url":251},"Managed Red Tenant","/fr/security/managed-red-tenant",{"name":214,"languages":253},{"fr":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"fr":259},{"title":260,"url":261},"Sentinel Data Lake","/fr/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"fr":265},{"title":266,"url":267},"Security Consulting","/fr/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"fr":274},{"title":275,"url":276},"Cloud Security Operations Center","/fr/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"fr":280},{"title":281,"url":282},"Global Secure Access","/fr/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"fr":286},{"title":287,"url":288},"MyWorkID","/fr/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"fr":295},{"title":296,"url":297},"Preventive Services","/fr/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"fr":301},{"title":302,"url":303},"Data Security Service","/fr/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"fr":307},{"title":308,"url":309},"Security Copilot Agents","/fr/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"fr":313},{"title":314,"url":315},"Mettre en œuvre NIS2","/fr/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"fr":319},{"title":320,"description":321},"Produits","Des produits complémentaires innovants pour un environnement Microsoft entièrement sécurisé et 100 % cloud-native, au service de la collaboration, de l'authentification réseau et de la gestion logicielle.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"fr":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribution de logiciels depuis le cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"fr":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribution de certificats depuis le cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"fr":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Utilise tes données Office 365 en local",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"fr":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migre tes données d'un serveur à l'autre",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"fr":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider pour Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"fr":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","L'authentification pour ton réseau",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"fr":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Supervision de Windows Autopilot en temps réel",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"fr":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Le relais SMTP pour Microsoft 365",{"name":396,"languages":397},"casestudies",{"fr":398},{"title":399,"url":400,"description":401},"Case Studies","/fr/casestudies","Pionnier du cloud : ton partenaire Microsoft de référence pour des solutions cloud complètes, une approche par blueprints et l'expertise Infrastructure as Code.",{"name":403,"languages":404,"children":407},"company",{"fr":405},{"title":406,"description":401},"Entreprise",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"fr":411},{"title":412},"À propos de nous",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"fr":417},{"title":418,"url":419},"Faits et chiffres","/fr/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"fr":423},{"title":424,"url":425},"Contact et sites","/fr/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"fr":429},{"title":430,"url":431},"glueckkanja Suisse","/fr/company/switzerland",{"name":433,"languages":434},"austria",{"fr":435},{"title":436,"url":437},"glueckkanja Autriche","/fr/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"fr":441},{"title":442},"Carrière",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"fr":447},{"title":448,"url":449},"Aperçu des carrières","/fr/career",{"name":451,"languages":452},"company-young-professionals",{"fr":453},{"title":454,"url":455},"Young Professionals","/fr/young-professionals",{"name":457,"languages":458},"company-jobs",{"fr":459},{"title":460,"url":461},"Offres d'emploi","/fr/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"fr":465},{"title":466},"Actualités",[468,474],{"name":469,"languages":470},"company-blog",{"fr":471},{"title":472,"url":473},"Blog","/fr/blog",{"name":469,"languages":475},{"fr":476},{"title":477,"url":478},"Événements","/fr/events",[480],{"name":481,"languages":482},"career-meta",{"fr":483},{"title":442,"url":449},{"languages":485},{"fr":486},{"title":487,"url":425},"Contact",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksFr":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Confidentialité","/fr/privacy",{"title":513,"url":514},"Mentions légales","/fr/imprint",{"title":516,"url":517},"Pas de cookies","/fr/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":741,"layout":742,"meta":743,"moment":746,"navigation":325,"path":752,"seo":753,"stem":754,"tags":755,"webcast":741,"__hash__":756},"content_fr/posts/2026-11-03-browser-extension.md","Les extensions de navigateur, un angle mort dans l'entreprise",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":727},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,721,724],[525,557,558],{},"Or, les extensions de navigateur ne sont pas de petits assistants inoffensifs. Selon leurs autorisations, elles peuvent accéder au contenu des pages web, exécuter des scripts, lire les données du presse-papiers ou accéder aux cookies du navigateur. Combiné à un accès étendu aux sites web, cela peut déboucher sur un accès considérable à l'environnement de travail numérique d'un utilisateur. Et c'est précisément ce qui rend les extensions de navigateur intéressantes pour les attaquants.",[560,561,563],"h2",{"id":562},"un-petit-add-on-avec-de-grandes-autorisations","Un petit add-on avec de grandes autorisations",[525,565,566,567,571],{},"Toutes les permissions ne sont pas dangereuses. Ce qui compte, c'est ce qu'une extension peut en faire. ",[568,569,570],"code",{},"clipboardRead"," peut par exemple être pertinente pour une extension légitime de productivité ou de gestion de mots de passe. Mais la même autorisation peut aussi être détournée pour lire le contenu du presse-papiers. Des mots de passe copiés, des clés API ou d'autres informations sensibles peuvent ainsi potentiellement tomber entre les mains d'un attaquant.",[525,573,574,577],{},[568,575,576],{},"scripting"," permet à une extension d'injecter des scripts dans les pages web. C'est nécessaire pour de nombreuses applications légitimes, par exemple pour modifier des pages web ou automatiser des fonctions. Combinée à des autorisations d'hôte étendues, une extension peut toutefois exercer une influence considérable sur le contenu et les fonctions des sites visités. L'accès aux cookies est encore plus critique : une extension disposant des autorisations correspondantes peut, sous certaines conditions, accéder aux données de session. Si ces données sont volées, elles peuvent, selon l'application et les mécanismes de protection en place, contribuer à la prise de contrôle d'une session existante.",[525,579,580],{},"La permission en elle-même ne rend donc pas une extension malveillante. Mais elle définit les possibilités dont dispose une extension compromise ou détournée.",[560,582,584],{"id":583},"quand-la-confiance-devient-un-vecteur-dattaque","Quand la confiance devient un vecteur d'attaque",[525,586,587],{},"Les cas actuels montrent que les entreprises ne doivent pas se protéger uniquement contre les malwares classiques.",[589,590,592],"h3",{"id":591},"malveillante-dès-le-départ-stegoad","Malveillante dès le départ : StegoAd",[525,594,595,596,601],{},"Un exemple particulièrement parlant est la ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","campagne StegoAd analysée par Microsoft"," en 2026. Microsoft a retiré du store d'add-ons 119 extensions Edge malveillantes qui totalisaient environ 2,6 millions de téléchargements. Elles se faisaient passer notamment pour des adblockers, des VPN, des traducteurs ou d'autres outils utiles.",[525,603,604],{},"La manière dont le code malveillant était dissimulé est particulièrement intéressante sur le plan technique. Les extensions cachaient leurs payloads JavaScript entre autres dans des fichiers d'images et de polices. Après l'installation, elles restaient d'abord inactives pendant plusieurs jours, et ce n'est qu'ensuite que la fonction malveillante proprement dite s'activait. Dans certains cas, l'activation dépendait en outre de la détection de certains indicateurs d'analyse. Les objectifs étaient en conséquence très larges : vol de credentials, vol de cookies, fonctionnalité de backdoor et autres activités abusives.",[525,606,607],{},"Pour les entreprises, ce cas reste malgré tout relativement simple à appréhender : l'extension était elle-même le vecteur d'attaque. Une allowlist appliquée de façon stricte, qui n'autorise que les extensions approuvées, peut réduire nettement ce risque précis.",[589,609,611],{"id":610},"compromise-après-coup-shadypanda","Compromise après coup : ShadyPanda",[525,613,614,615,619],{},"La situation se complique encore lorsqu'une extension ne démarre pas comme un malware. C'est ce que montre la ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","campagne ShadyPanda, que Koi Security a publiée en décembre 2025",". Pendant environ sept ans, des extensions de navigateur ont été construites qui étaient d'abord fonctionnelles et discrètes. Au fil des années, elles ont atteint environ 4,3 millions d'installations. Plus tard, certaines d'entre elles ont été dotées de fonctionnalités de spyware via des mises à jour. L'attaquant pouvait ainsi s'appuyer sur le capital de confiance déjà acquis et sur le mécanisme de mise à jour normal des navigateurs.",[525,621,622],{},"C'est exactement là que réside le problème : une extension peut être propre au moment de son approbation et devenir malgré tout un risque par la suite. Une allowlist ne répond donc dans un premier temps qu'à la question de savoir quelle extension peut être installée. Elle ne répond pas automatiquement à la question de savoir si la même extension possède encore la même fonctionnalité six mois plus tard. Des chiffres d'installation élevés, de bonnes évaluations ou un examen antérieur ne constituent donc pas non plus une preuve de sécurité durable pour la version actuellement déployée.",[589,624,626],{"id":625},"une-extension-na-pas-besoin-de-ressembler-à-un-malware","Une extension n'a pas besoin de ressembler à un malware",[525,628,629,630,634],{},"Le sujet devient particulièrement sensible en entreprise, parce que les extensions peuvent accéder précisément aux données avec lesquelles les collaborateurs travaillent au quotidien. Urban VPN Proxy en est un exemple : ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security a rapporté fin 2025"," que l'extension était utilisée par des millions d'utilisateurs et pouvait capter le contenu de conversations avec des services d'IA comme ChatGPT, Claude et Gemini pour le transmettre à des tiers.",[525,636,637],{},"Ce cas illustre un principe important : une extension n'a pas besoin de ressembler à un malware classique pour atteindre des informations hautement sensibles. Si un collaborateur mène dans son navigateur une conversation avec une IA contenant des informations confidentielles et qu'une extension installée dispose d'un accès au contenu de la page concernée, cette information se trouve potentiellement à la portée technique de l'extension. C'est particulièrement pertinent en entreprise : les extensions de navigateur se trouvent aujourd'hui exactement là où les collaborateurs travaillent avec les informations les plus sensibles : Microsoft 365, systèmes CRM, applications web internes, plateformes cloud et assistants IA.",[589,639,641],{"id":640},"quand-une-extension-légitime-devient-le-relais-de-lattaquant","Quand une extension légitime devient le relais de l'attaquant",[525,643,644],{},"Le problème dit du confused deputy va encore un cran plus loin. Ici, le composant privilégié n'est pas lui-même malveillant. Mais il dispose de droits que l'attaquant ne possède pas et peut être amené à les exercer dans un contexte étranger.",[525,646,647,648,652],{},"Un exemple récent issu de la recherche en sécurité concerne ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Des chercheurs en sécurité ont étudié comment les fonctions de navigateur privilégiées d'un assistant IA peuvent être influencées par des contenus ou par d'autres extensions. Ils ont notamment démontré des scénarios dans lesquels un attaquant pouvait amener l'assistant à effectuer des actions dans le contexte de l'utilisateur. Il est important de bien situer les choses : il ne s'agit pas d'un cas d'extension Claude malveillante. L'exemple montre plutôt quels nouveaux risques apparaissent lorsqu'une extension légitime et privilégiée interagit de façon autonome avec des pages web. Pour les entreprises, cela signifie qu'une extension digne de confiance d'un point de vue fonctionnel et réputationnel peut elle aussi représenter une surface d'attaque notable.",[560,654,656],{"id":655},"ce-que-les-entreprises-peuvent-faire","Ce que les entreprises peuvent faire",[525,658,659],{},"Gérer les extensions de manière centralisée et n'autoriser que les extensions approuvées constitue la bonne base. Pour des campagnes comme StegoAd, une allowlist appliquée de façon stricte peut déjà empêcher que des extensions inconnues ou non approuvées n'atterrissent sur les appareils de l'entreprise. Pour ShadyPanda, cela ne suffit toutefois pas à soi seul : l'extension était discrète au moment de son approbation initiale. Et dans des cas comme Urban VPN ou les extensions d'IA détournables, une simple liste de malwares n'est elle aussi que d'une aide limitée, car le logiciel n'a pas besoin d'être classé comme malveillant pour représenter un risque notable. Les entreprises ont donc besoin d'une gouvernance à l'entrée et d'un contrôle continu en exploitation.",[560,661,663],{"id":662},"ce-que-les-entreprises-devraient-faire-maintenant","Ce que les entreprises devraient faire maintenant",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"Mettre en place un inventaire des extensions de navigateur\nSans inventaire, impossible de dire de manière fiable quelles extensions sont réellement utilisées. Outre le nom et la version, il faut notamment recenser le développeur, le navigateur et les autorisations demandées. Avec le ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment",", Microsoft Defender Vulnerability Management propose un inventaire de ce type pour Edge, Chrome et Firefox sur les appareils Windows.",[668,677,678,679,683],{},"Standardiser sur un navigateur d'entreprise géré de manière centralisée\nUn navigateur unifié réduit le nombre de surfaces de gouvernance différentes et crée un point central pour appliquer les stratégies. Il devient ainsi nettement plus facile de voir quelles extensions sont utilisées dans l'entreprise et lesquelles sont réellement nécessaires. Nous avons décrit ",[597,680,682],{"href":681},"https://www.glueckkanja.com/fr/posts/2026-03-21-microsoft-edge-corporate-browser","dans un article dédié"," à quoi cela peut ressembler avec Microsoft Edge.",[668,685,686],{},"Établir une allowlist avec un processus d'approbation qui fonctionne\nLes extensions devraient être bloquées par défaut et n'être approuvées que de manière ciblée. L'allowlist technique n'est que la moitié du travail : les collaborateurs ont aussi besoin d'un processus simple et compréhensible pour demander les extensions dont ils ont besoin. Sans processus d'approbation fonctionnel, une allowlist devient vite un obstacle que les utilisateurs cherchent à contourner.",[668,688,689,690,693],{},"Sécuriser en plus les extensions approuvées\nMême les extensions approuvées devraient être contrôlées régulièrement, car leur fiabilité peut évoluer avec le temps. Le paquet RealmJoin « Manage Browser Extension » permet de gérer des extensions individuelles pour Microsoft Edge et Google Chrome de manière ciblée et centralisée sur les appareils Windows, comme des paquets logiciels classiques. Le paquet peut être utilisé en parallèle des stratégies Intune existantes et convient ainsi au déploiement ciblé d'extensions individuelles vers des groupes d'utilisateurs définis. Il permet en outre de contrôler de façon granulaire la version minimale, le comportement dans la barre d'outils, les URL autorisées ou bloquées ainsi que les autorisations. Avec ",[568,691,692],{},"BlockedHosts",", on peut par exemple empêcher que des extensions comme les ad blockers n'accèdent à des pages sensibles de l'entreprise ou à des portails de connexion. Une extension peut ainsi être utilisée sans lui accorder un accès inutile à des contenus web particulièrement sensibles. Les extensions de navigateur peuvent donc être mises à disposition de manière contrôlée et sécurisée.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"comment-nous-traitons-le-sujet-dans-le-csoc","Comment nous traitons le sujet dans le CSOC",[525,703,704],{},"Pour nos clients CSOC, nous avons développé sur la base de ces enseignements deux détections qui couvrent des aspects différents du risque.",[525,706,707],{},"La première détection compare les extensions de navigateur installées à une base de données de threat intelligence à jour. Celle-ci contient des IDs d'extensions déjà connues comme malveillantes ou identifiées comme telles par le passé. La détection parcourt l'environnement du client à la recherche de correspondances. Si une extension malveillante connue est trouvée, une alerte est générée et le cas est évalué via le processus établi.",[525,709,710],{},"La deuxième détection va un cran plus loin et cherche ce qui ne figure encore sur aucune liste. Au lieu d'évaluer isolément chaque autorisation comme bonne ou mauvaise, nous combinons plusieurs signaux. En font partie, entre autres, le potentiel d'abus des autorisations demandées, des combinaisons de permissions inhabituelles, des schémas issus de campagnes connues comme le vol de credentials, l'exfiltration de données ou la manipulation de trafic, la rareté d'une extension au sein du parc d'appareils ainsi que des schémas de nommage qui imitent des marques connues ou des assistants IA. De ces signaux résulte un score de risque. S'il dépasse un seuil défini, le cas est évalué par un analyste. Nous gardons délibérément pour nous les pondérations et seuils exacts.",[525,712,713],{},"Il ne s'agit expressément pas de générer une alerte pour chaque plugin inhabituel. La détection est conçue de sorte que la majorité des correspondances soient évaluées automatiquement et que seuls les cas présentant des signaux combinés suffisamment forts soient escaladés vers un analyste. Le nombre de revues manuelles reste ainsi raisonnable et la détection reste utilisable dans l'exploitation quotidienne du CSOC.",[525,715,716],{},"Avec cette approche, nous avons identifié des extensions de navigateur malveillantes chez plusieurs clients dans le cadre de notre service CSOC. Les clients concernés ont ensuite été informés via le processus établi.",[560,718,720],{"id":719},"conclusion","Conclusion",[525,722,723],{},"Les extensions de navigateur ne sont plus depuis longtemps des logiciels de niche. Elles font partie du poste de travail numérique normal et s'exécutent exactement là où se déroule aujourd'hui une grande partie de la communication et du traitement des données de l'entreprise. Elles disposent en même temps d'autorisations parfois étendues et sont modifiées via un canal de mise à jour automatique.",[525,725,726],{},"Pour les entreprises, cela signifie qu'une approbation unique ne suffit pas. L'essentiel est de savoir à tout moment quelles extensions sont utilisées, quels droits elles possèdent et si leur comportement ou leur version a changé. Les extensions de navigateur n'ont pas besoin d'être interdites. Mais elles ne devraient plus être traitées comme de petits add-ons inoffensifs. Ce sont des logiciels privilégiés au cœur du poste de travail moderne. Et c'est exactement ainsi qu'elles devraient être sécurisées.",{"title":529,"searchDepth":530,"depth":530,"links":728},[729,730,737,738,739,740],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":731},[732,734,735,736],{"id":591,"depth":733,"text":592},3,{"id":610,"depth":733,"text":611},{"id":625,"depth":733,"text":626},{"id":640,"depth":733,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":720},false,"post",{"lang":744,"seoTitle":551,"titleClass":745,"date":746,"categories":747,"blogtitlepic":749,"socialimg":750,"customExcerpt":751,"keywords":529,"maxContent":325,"published":325},"fr","h2-font-size","2026-10-29",[748],"Security","head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Les extensions de navigateur font depuis longtemps partie du poste de travail numérique normal. Traducteurs, gestionnaires de mots de passe, VPN, adblockers, outils de productivité et désormais surtout assistants IA s'exécutent directement dans le navigateur. Des millions de personnes utilisent de telles extensions chaque jour. Pourtant, rares sont les utilisateurs qui savent quelles autorisations ils accordent réellement à une extension et ce que ces autorisations permettent dans le pire des cas.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[748],"6agC6HWej7AkcaGExgf3NonEoJoV3gHPm7BBkhnpdPI",[],{"id":759,"extension":760,"meta":761,"stem":8,"__hash__":762},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432090]