[{"data":1,"prerenderedAt":761},["ShallowReactive",2],{"sc:header-data-is":3,"sc:footer-data-is":488,"author-is-jacob-schaffer-1aea8a5ea23b2a":517,"content-is-jacob-schaffer":547,"content-events-is-jacob-schaffer":755,"authors_data:Jacob Schaffer|Jonathan Haist":756},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"is":13},{"title":14,"url":15,"alt":16},"Heim","/is","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"is":21},{"title":22,"description":23},"Workplace","Knúið af Microsoft 365 fyrir snjalla, örugga og sveigjanlega vinnustaði, með nútímalegri tækni og auðkennisþjónustum samþættum.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"is":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"is":34},{"title":35,"url":36},"Managed Intune","/is/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"is":40},{"title":41,"url":42},"Managed Entra","/is/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"is":46},{"title":47,"url":48},"Managed Workplace","/is/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"is":52},{"title":53,"url":54},"Consulting Services","/is/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"is":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"is":64},{"title":65,"url":66},"Microsoft Entra Suite","/is/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"is":70},{"title":71,"url":72},"Microsoft Intune","/is/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"is":76},{"title":77,"url":78},"Microsoft Windows","/is/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"is":82},{"title":83,"url":84},"Windows 365 Cloud PC","/is/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"is":88},{"title":89,"url":90},"Cloud Workplace Foundation","/is/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"is":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"is":100},{"title":101,"url":102},"Microsoft 365 Copilot","/is/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"is":106},{"title":107,"url":108},"Teams","/is/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"is":112},{"title":113,"url":114},"SharePoint & Power Platform","/is/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"is":118},{"title":119,"url":120},"Exchange Online","/is/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"is":124},{"title":125,"url":126},"Information Protection & Compliance","/is/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"is":130},{"title":131,"description":132},"Azure","Vöxtur með Azure: lækkaðu cloud-kostnað, auktu skilvirkni og knýðu áfram nýsköpun með IaaS og PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"is":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"is":142},{"title":143,"url":144},"Azure Managed Services","/is/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"is":148},{"title":149,"url":150},"Azure Consulting","/is/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"is":154},{"title":155},"Sviðsmyndir",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"is":160},{"title":161,"url":162},"Skipuleggðu skýið þitt","/is/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"is":166},{"title":167,"url":168},"Flyttu í skýið","/is/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"is":172},{"title":173,"url":174},"Nýsköpun í rekstrinum þínum","/is/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"is":178},{"title":179,"url":180},"Endurhugsaðu VMware-stefnuna þína","/is/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"is":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"is":190},{"title":191,"url":192},"Azure Foundation","/is/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"is":196},{"title":197,"url":198},"Azure AI Foundation","/is/azure/azure-ai-foundation",{"name":86,"languages":200},{"is":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"is":205},{"title":206,"url":207},"Azure Data Foundation","/is/azure/azure-data-foundation",{"name":188,"languages":209},{"is":210},{"title":211,"url":212},"Azure Container Foundation","/is/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"is":216},{"title":217,"url":218},"Managed Dark Tenant","/is/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"is":222},{"title":223,"url":224},"Cloud Adoption Framework","/is/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"is":228},{"title":229,"url":230},"Cloud Competence Center","/is/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"is":234},{"title":235,"description":236,"emergency":237},"Security","Árvekni í skýinu með margverðlaunaðri 24/7 managed service, incident response og nútímalegri vörn fyrir innviðina þína.",{"text":238,"href":239,"skin":240,"icon":241},"Undir árás?","/is/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"is":249},{"title":250,"url":251},"Managed Red Tenant","/is/security/managed-red-tenant",{"name":214,"languages":253},{"is":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"is":259},{"title":260,"url":261},"Sentinel Data Lake","/is/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"is":265},{"title":266,"url":267},"Security Consulting","/is/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"is":274},{"title":275,"url":276},"Cloud Security Operations Center","/is/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"is":280},{"title":281,"url":282},"Global Secure Access","/is/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"is":286},{"title":287,"url":288},"MyWorkID","/is/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"is":295},{"title":296,"url":297},"Preventive Services","/is/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"is":301},{"title":302,"url":303},"Data Security Service","/is/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"is":307},{"title":308,"url":309},"Security Copilot Agents","/is/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"is":313},{"title":314,"url":315},"Innleiðing NIS2","/is/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"is":319},{"title":320,"description":321},"Vörur","Fylgivörur fyrir öruggt, 100 % cloud-native Microsoft-umhverfi sem styrkja samstarf, netauðkenningu og hugbúnaðarstjórnun.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"is":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Skýbundin hugbúnaðardreifing",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"is":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Skírteinadreifing úr skýinu",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"is":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Vinndu með staðbundnu Office 365-gögnin þín",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"is":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Flyttu gögnin þín milli netþjóna",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"is":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"is":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Auðkenning fyrir netið þitt",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"is":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Rauntímaeftirlit með Windows Autopilot",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"is":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","SMTP-miðlari fyrir Microsoft 365",{"name":396,"languages":397},"casestudies",{"is":398},{"title":399,"url":400,"description":401},"Case Studies","/is/casestudies","Frumkvöðull í skýinu: Microsoft-samstarfsaðilinn þinn fyrir cloud-lausnir með blueprint-nálgun og sérþekkingu í Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"is":405},{"title":406,"description":401},"Fyrirtækið",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"is":411},{"title":412},"Um okkur",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"is":417},{"title":418,"url":419},"Staðreyndir og tölur","/is/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"is":423},{"title":424,"url":425},"Tengiliðir og staðsetningar","/is/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"is":429},{"title":430,"url":431}," glueckkanja Switzerland","/is/company/switzerland",{"name":433,"languages":434},"austria",{"is":435},{"title":436,"url":437},"glueckkanja Austria","/is/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"is":441},{"title":442},"Störf",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"is":447},{"title":448,"url":449},"Yfirlit yfir störf","/is/career",{"name":451,"languages":452},"company-young-professionals",{"is":453},{"title":454,"url":455},"Young Professionals","/is/young-professionals",{"name":457,"languages":458},"company-jobs",{"is":459},{"title":460,"url":461},"Laus störf","/is/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"is":465},{"title":466},"Nýjast",[468,474],{"name":469,"languages":470},"company-blog",{"is":471},{"title":472,"url":473},"Blogg","/is/blog",{"name":469,"languages":475},{"is":476},{"title":477,"url":478},"Viðburðir","/is/events",[480],{"name":481,"languages":482},"career-meta",{"is":483},{"title":442,"url":449},{"languages":485},{"is":486},{"title":487,"url":425},"Tengiliður",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksIs":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Privacy","/is/privacy",{"title":513,"url":514},"Imprint","/is/imprint",{"title":506,"url":516},"/is/cookies",{"id":518,"title":519,"body":520,"description":526,"extension":531,"meta":532,"name":519,"navigation":325,"otherLanguages":533,"path":543,"seo":544,"stem":545,"__hash__":546},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":521,"value":522,"toc":527},"minimal",[523],[524,525,526],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":528,"searchDepth":529,"depth":529,"links":530},"",2,[],"md",{},{"en":534,"es":535,"sv":536,"fi":537,"da":538,"ko":539,"nl":540,"no":541,"ja":542},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":519,"description":526},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[548],{"id":549,"title":550,"author":551,"body":553,"cta":493,"description":557,"eventid":493,"extension":531,"hideInRecent":740,"layout":741,"meta":742,"moment":745,"navigation":325,"path":750,"seo":751,"stem":752,"tags":753,"webcast":740,"__hash__":754},"content_is/posts/2026-11-03-browser-extension.md","Vafraviðbætur sem blindur blettur í fyrirtækjum",[519,552],"Jonathan Haist",{"type":521,"value":554,"toc":726},[555,558,563,571,577,580,584,587,592,601,604,607,611,619,622,626,634,637,641,644,652,656,659,663,693,697,701,704,707,710,713,716,720,723],[524,556,557],{},"Vafraviðbætur eru nefnilega engir meinlausir smáhjálparar. Eftir því hvaða heimildir þær hafa geta þær lesið efni af vefsíðum, keyrt skriftur, lesið gögn úr klippiborðinu eða nálgast vafrakökur. Ásamt víðtækum aðgangi að vefsíðum getur þannig orðið til umtalsverður aðgangur að stafrænu vinnuumhverfi notandans. Og einmitt það gerir vafraviðbætur áhugaverðar fyrir árásaraðila.",[559,560,562],"h2",{"id":561},"lítil-viðbót-með-miklar-heimildir","Lítil viðbót með miklar heimildir",[524,564,565,566,570],{},"Ekki er sérhver permission hættuleg. Það sem ræður úrslitum er hvað viðbót getur gert með henni. ",[567,568,569],"code",{},"clipboardRead"," getur til dæmis átt fullan rétt á sér í lögmætri framleiðni- eða lykilorðastjórnunarviðbót. Sömu heimild er hins vegar einnig hægt að misnota til að lesa efni úr klippiborðinu. Afrituð lykilorð, API-lyklar eða aðrar viðkvæmar upplýsingar geta þannig mögulega endað í höndum árásaraðila.",[524,572,573,576],{},[567,574,575],{},"scripting"," leyfir viðbót að setja skriftur inn í vefsíður. Það er nauðsynlegt fyrir margar lögmætar notkunarleiðir, til dæmis til að breyta vefsíðum eða gera aðgerðir sjálfvirkar. Ásamt víðtækum host-heimildum getur viðbót þó haft umtalsverð áhrif á efni og virkni þeirra vefsíðna sem heimsóttar eru. Enn alvarlegra verður það þegar aðgangur að vafrakökum bætist við: viðbót með viðeigandi heimildir getur við tilteknar aðstæður nálgast session-gögn. Ef slíkum gögnum er stolið geta þau, eftir því hvaða forrit og varnarbúnaður eiga í hlut, nýst til að yfirtaka virka session.",[524,578,579],{},"Heimildin sjálf gerir viðbót því ekki illgjarna. En hún skilgreinir hvaða möguleika viðbót sem hefur verið yfirtekin eða misnotuð hefur yfirhöfuð.",[559,581,583],{"id":582},"þegar-traust-verður-að-árásarleið","Þegar traust verður að árásarleið",[524,585,586],{},"Nýleg dæmi sýna að fyrirtæki þurfa ekki aðeins að verja sig gegn hefðbundnum spilliforritum.",[588,589,591],"h3",{"id":590},"illgjörn-frá-upphafi-stegoad","Illgjörn frá upphafi: StegoAd",[524,593,594,595,600],{},"Sérlega lýsandi dæmi er ",[596,597,599],"a",{"href":598},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","StegoAd-herferðin sem Microsoft rannsakaði"," frá 2026. Microsoft fjarlægði 119 illgjarnar Edge-viðbætur úr Add-ons Store, sem samanlagt höfðu náð um 2,6 milljónum niðurhala. Þær dulbjuggu sig meðal annars sem adblockerar, VPN, þýðingartól eða önnur gagnleg verkfæri.",[524,602,603],{},"Tæknilega var sérstaklega áhugavert hvernig skaðlegi kóðinn var falinn. Viðbæturnar földu JavaScript-payload meðal annars í mynda- og leturskrám. Eftir uppsetningu héldu þær sig fyrst óvirkar í nokkra daga, og fyrst eftir það var eiginlega skaðvirknin sett í gang. Í sumum tilfellum var virkjunin að auki látin ráðast af því hvort tiltekin greiningareinkenni fundust. Markmiðin voru eftir því víðtæk: credential theft, stuldur á vafrakökum, backdoor-virkni og fleiri misnotkunaraðgerðir.",[524,605,606],{},"Fyrir fyrirtæki er þetta tilfelli samt tiltölulega auðskilið: viðbótin var sjálf árásarleiðin. Samkvæm allowlist, sem hleypir aðeins samþykktum viðbótum í gegn, getur dregið verulega úr einmitt þessari áhættu.",[588,608,610],{"id":609},"ekki-yfirtekin-fyrr-en-síðar-shadypanda","Ekki yfirtekin fyrr en síðar: ShadyPanda",[524,612,613,614,618],{},"Enn erfiðara verður það þegar viðbót byrjar ekki sem spilliforrit. Það sýnir ",[596,615,617],{"href":616},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","ShadyPanda-herferðin sem Koi Security birti í desember 2025",". Á um það bil sjö ára tímabili voru byggðar upp vafraviðbætur sem voru í fyrstu virkar og létu lítið fyrir sér fara. Með árunum náðu þær um 4,3 milljónum uppsetninga. Síðar var spyware-virkni bætt í einstakar viðbætur í gegnum uppfærslur. Þannig gat árásaraðilinn treyst á traustið sem þegar var til staðar og á venjulegt uppfærslukerfi vafranna.",[524,620,621],{},"Einmitt þar liggur vandinn: viðbót getur verið hrein við samþykkt og samt orðið að áhættu síðar. Allowlist svarar því í fyrstu aðeins spurningunni um hvaða viðbót má setja upp. Hún svarar ekki sjálfkrafa spurningunni um hvort sama viðbót hafi enn sömu virkni sex mánuðum síðar. Háar uppsetningartölur, góðar einkunnir eða fyrri skoðun eru af sömu ástæðu engin varanleg sönnun fyrir öryggi þeirrar útgáfu sem er í notkun núna.",[588,623,625],{"id":624},"viðbót-þarf-ekki-að-líta-út-eins-og-spilliforrit","Viðbót þarf ekki að líta út eins og spilliforrit",[524,627,628,629,633],{},"Þetta verður sérstaklega mikilvægt í fyrirtækjaumhverfi, því viðbætur geta nálgast einmitt þau gögn sem starfsfólk vinnur með daglega. Dæmi um það er Urban VPN Proxy: ",[596,630,632],{"href":631},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security greindi frá því í lok árs 2025"," að viðbótin væri notuð af milljónum notenda og gæti safnað efni úr samtölum við AI-þjónustur á borð við ChatGPT, Claude og Gemini og sent það til þriðja aðila.",[524,635,636],{},"Tilfellið sýnir mikilvæga grundvallarreglu: viðbót þarf ekki að líta út eins og hefðbundið spilliforrit til að komast yfir afar viðkvæmar upplýsingar. Ef starfsmaður á AI-samtal með trúnaðarupplýsingum í vafranum og uppsett viðbót hefur aðgang að viðkomandi síðuefni, þá eru þessar upplýsingar mögulega innan tæknilegs seilingarfæris viðbótarinnar. Þetta skiptir einmitt máli í fyrirtækjaumhverfi: vafraviðbætur sitja í dag nákvæmlega þar sem starfsfólk vinnur með viðkvæmustu upplýsingarnar: Microsoft 365, CRM-kerfi, innri vefforrit, skýjaumhverfi og AI-aðstoðarmenn.",[588,638,640],{"id":639},"þegar-lögmæt-viðbót-verður-staðgengill-árásaraðilans","Þegar lögmæt viðbót verður staðgengill árásaraðilans",[524,642,643],{},"Svokallað confused deputy-vandamál gengur svo skrefi lengra. Þar er einingin með forréttindin sjálf ekki illgjörn. Hún hefur hins vegar réttindi sem árásaraðili hefur ekki, og hægt er að fá hana til að beita þessum réttindum í öðru samhengi.",[524,645,646,647,651],{},"Nýlegt dæmi úr öryggisrannsóknum varðar ",[596,648,650],{"href":649},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Öryggisrannsakendur hafa kannað hvernig hægt er að hafa áhrif á forréttindavirkni AI-aðstoðarmanns í vafranum í gegnum efni á síðum eða aðrar viðbætur. Þar voru meðal annars sýnd dæmi þar sem árásaraðili gat fengið aðstoðarmanninn til aðgerða í samhengi notandans. Mikilvægt er að setja þetta í rétt samhengi: þetta er ekki tilfelli af illgjarnri Claude-viðbót. Dæmið sýnir miklu fremur hvaða nýja áhætta verður til þegar lögmæt viðbót með víðtæk réttindi á í sjálfstæðum samskiptum við vefsíður. Fyrir fyrirtæki þýðir það: jafnvel viðbót sem er traustvekjandi út frá virkni og orðspori getur verið raunverulegur árásarflötur.",[559,653,655],{"id":654},"hvað-fyrirtæki-geta-gert-til-varnar","Hvað fyrirtæki geta gert til varnar",[524,657,658],{},"Að stýra viðbótum miðlægt og hleypa aðeins samþykktum viðbótum í gegn er rétti grunnurinn. Gegn herferðum eins og StegoAd getur samkvæm allowlist þegar komið í veg fyrir að óþekktar eða ósamþykktar viðbætur endi yfirhöfuð á fyrirtækjatækjum. Gegn ShadyPanda dugar það eitt og sér hins vegar ekki: viðbótin lét ekkert á sér kræla við upphaflega samþykkt. Og í tilfellum eins og Urban VPN eða misnotanlegum AI-viðbótum hjálpar hreinn spilliforritalisti sömuleiðis aðeins takmarkað, því hugbúnaðurinn þarf ekki að vera flokkaður sem illgjarn til að vera raunveruleg áhætta. Fyrirtæki þurfa þess vegna governance við innganginn og stöðugt eftirlit í rekstri.",[559,660,662],{"id":661},"hvað-fyrirtæki-ættu-að-gera-núna","Hvað fyrirtæki ættu að gera núna",[664,665,666,675,683,686],"ol",{},[667,668,669,670,674],"li",{},"Byggja upp yfirlit yfir vafraviðbætur\nÁn slíks yfirlits er ekki hægt að segja neitt áreiðanlegt um hvaða viðbætur eru raunverulega í notkun. Auk heitis og útgáfu ætti sérstaklega að skrá þróunaraðila, vafra og umbeðnar heimildir. Microsoft Defender Vulnerability Management býður með ",[596,671,673],{"href":672},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," upp á slíka skráningu fyrir Edge, Chrome og Firefox á Windows-tækjum.",[667,676,677,678,682],{},"Staðla á miðlægt stýrðan fyrirtækjavafra\nEinsleitur vafri fækkar þeim governance-flötum sem þarf að halda utan um og skapar miðlæga leið til að framfylgja policies. Þá verður líka mun auðveldara að sjá hvaða viðbætur eru notaðar í fyrirtækinu og hverjar þeirra eru yfirhöfuð nauðsynlegar. Hvernig það getur litið út með Microsoft Edge höfum við ",[596,679,681],{"href":680},"https://www.glueckkanja.com/is/posts/2026-03-21-microsoft-edge-corporate-browser","lýst í sérstakri grein",".",[667,684,685],{},"Koma á allowlist með virku samþykktarferli\nViðbætur ættu sjálfgefið að vera læstar og aðeins samþykktar markvisst. Tæknilega allowlistin er þó aðeins annar helmingurinn: starfsfólk þarf líka einfalt og gagnsætt ferli til að sækja um þær viðbætur sem það þarf. Allowlist án virks samþykktarferlis verður annars fljótt að hindrun sem notendur reyna að komast fram hjá.",[667,687,688,689,692],{},"Verja samþykktar viðbætur enn frekar\nEinnig samþykktar viðbætur ætti að yfirfara reglulega, því traustið til þeirra getur breyst með tímanum. RealmJoin-pakkinn „Manage Browser Extension“ gerir kleift að stýra einstökum viðbótum fyrir Microsoft Edge og Google Chrome markvisst og miðlægt á Windows-tækjum, rétt eins og hefðbundnum hugbúnaðarpökkum. Pakkann má nota samhliða fyrirliggjandi Intune-reglum og hann hentar því vel til að dreifa einstökum viðbótum markvisst á skilgreinda notendahópa. Að auki má stilla lágmarksútgáfu, hegðun í tækjastikunni, leyfðar og læstar URL-slóðir og heimildir með nákvæmum hætti. Með ",[567,690,691],{},"BlockedHosts"," má til dæmis koma í veg fyrir að vafraviðbætur eins og ad blockerar fái aðgang að viðkvæmum fyrirtækjasíðum eða innskráningargáttum. Þannig má nota viðbót án þess að veita henni óþarfan aðgang að vefefni sem sérstaklega þarf að vernda. Vafraviðbætur má með þessu bjóða fram á stýrðan og varinn hátt.",[694,695],"v-img",{"img":696},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[559,698,700],{"id":699},"hvernig-við-tökum-á-þessu-í-csoc","Hvernig við tökum á þessu í CSOC",[524,702,703],{},"Fyrir CSOC-viðskiptavini okkar höfum við á grundvelli þessara niðurstaðna þróað tvær detections sem ná yfir ólíka þætti áhættunnar.",[524,705,706],{},"Sú fyrri ber uppsettar vafraviðbætur saman við uppfærðan threat-intelligence-gagnagrunn. Hann inniheldur extension-ID sem þegar eru þekkt sem illgjörn eða hafa áður verið greind sem malicious. Detectionin leitar í umhverfi viðskiptavinarins að samsvarandi niðurstöðum. Finnist þekkt illgjörn viðbót verður til viðvörun og málið er metið í gegnum fastmótað ferli.",[524,708,709],{},"Sú seinni gengur skrefi lengra og leitar að því sem enn stendur á engum lista. Í stað þess að meta einstakar heimildir einangrað sem góðar eða slæmar sameinum við mörg merki. Þar á meðal eru misnotkunarmöguleikar umbeðinna heimilda, óvenjulegar samsetningar af permissions, mynstur úr þekktum herferðum á borð við credential theft, data exfiltration eða traffic manipulation, hversu sjaldgæf viðbót er innan tækjaflotans og nafnamynstur sem líkja eftir þekktum vörumerkjum eða AI-aðstoðarmönnum. Úr þessum merkjum verður til áhættuskor. Fari það yfir skilgreind mörk metur greinandi málið. Nákvæmum vægjum og viðmiðunarmörkum höldum við vísvitandi fyrir okkur.",[524,711,712],{},"Markmiðið er beinlínis ekki að búa til viðvörun við hvert óvenjulegt plugin. Detectionin er hönnuð þannig að meirihluti niðurstaðna er metinn sjálfvirkt og aðeins mál með nægilega sterk samanlögð merki eru send áfram til greinanda. Þannig helst fjöldi handvirkra yfirferða viðráðanlegur og detectionin nothæf í daglegum CSOC-rekstri.",[524,714,715],{},"Með þessari nálgun höfum við innan CSOC-þjónustu okkar greint illgjarnar vafraviðbætur hjá nokkrum viðskiptavinum. Viðkomandi viðskiptavinir voru í kjölfarið upplýstir í gegnum fastmótað ferli.",[559,717,719],{"id":718},"niðurstaða","Niðurstaða",[524,721,722],{},"Vafraviðbætur eru fyrir löngu hættar að vera jaðarhugbúnaður. Þær eru hluti af venjulegum stafrænum vinnustað og keyra nákvæmlega þar sem stór hluti af samskiptum og gagnavinnslu fyrirtækja fer fram í dag. Um leið hafa þær sums staðar víðtækar heimildir og þeim er breytt í gegnum sjálfvirka uppfærslurás.",[524,724,725],{},"Fyrir fyrirtæki þýðir það: ein samþykkt í eitt skipti dugar ekki. Það sem ræður úrslitum er að vita á hverjum tíma hvaða viðbætur eru í notkun, hvaða réttindi þær hafa og hvort hegðun þeirra eða útgáfa breytist. Það þarf ekki að banna vafraviðbætur. En það ætti heldur ekki lengur að fara með þær eins og meinlausar litlar viðbætur. Þær eru hugbúnaður með forréttindi í hjarta nútímavinnustaðarins. Og nákvæmlega þannig ætti líka að verja þær.",{"title":528,"searchDepth":529,"depth":529,"links":727},[728,729,736,737,738,739],{"id":561,"depth":529,"text":562},{"id":582,"depth":529,"text":583,"children":730},[731,733,734,735],{"id":590,"depth":732,"text":591},3,{"id":609,"depth":732,"text":610},{"id":624,"depth":732,"text":625},{"id":639,"depth":732,"text":640},{"id":654,"depth":529,"text":655},{"id":661,"depth":529,"text":662},{"id":699,"depth":529,"text":700},{"id":718,"depth":529,"text":719},false,"post",{"lang":743,"seoTitle":550,"titleClass":744,"date":745,"categories":746,"blogtitlepic":747,"socialimg":748,"customExcerpt":749,"keywords":528,"maxContent":325,"published":325},"is","h2-font-size","2026-10-29",[235],"head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Vafraviðbætur eru fyrir löngu orðnar hluti af venjulegum stafrænum vinnustað. Þýðingartól, lykilorðastjórar, VPN, adblockerar, framleiðniverkfæri og nú orðið einkum AI-aðstoðarmenn keyra beint í vafranum. Milljónir manna nota slíkar viðbætur á hverjum degi. Samt vita fæstir notendur hvaða heimildir þeir veita viðbót í raun og hvað þessar heimildir gera mögulegt í versta falli.","/posts/2026-11-03-browser-extension",{"title":550,"description":557},"posts/2026-11-03-browser-extension",[235],"mukZL9z2fJcQzqJxhrCNsPDmbQKNG3wdErkYDcfxhvo",[],{"id":757,"extension":758,"meta":759,"stem":8,"__hash__":760},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432666]