[{"data":1,"prerenderedAt":761},["ShallowReactive",2],{"sc:header-data-it":3,"sc:footer-data-it":488,"author-it-jacob-schaffer-1aea8a5ea23b2a":517,"content-it-jacob-schaffer":547,"content-events-it-jacob-schaffer":755,"authors_data:Jacob Schaffer|Jonathan Haist":756},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"it":13},{"title":14,"url":15,"alt":16},"Home","/it","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"it":21},{"title":22,"description":23},"Workplace","Basato su Microsoft 365 per postazioni di lavoro intelligenti, sicure e flessibili, con integrazione di tecnologie moderne e servizi di identità.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"it":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"it":34},{"title":35,"url":36},"Managed Intune","/it/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"it":40},{"title":41,"url":42},"Managed Entra","/it/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"it":46},{"title":47,"url":48},"Managed Workplace","/it/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"it":52},{"title":53,"url":54},"Consulting Services","/it/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"it":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"it":64},{"title":65,"url":66},"Microsoft Entra Suite","/it/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"it":70},{"title":71,"url":72},"Microsoft Intune","/it/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"it":76},{"title":77,"url":78},"Microsoft Windows","/it/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"it":82},{"title":83,"url":84},"Windows 365 Cloud PC","/it/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"it":88},{"title":89,"url":90},"Cloud Workplace Foundation","/it/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"it":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"it":100},{"title":101,"url":102},"Microsoft 365 Copilot","/it/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"it":106},{"title":107,"url":108},"Teams","/it/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"it":112},{"title":113,"url":114},"SharePoint & Power Platform","/it/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"it":118},{"title":119,"url":120},"Exchange Online","/it/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"it":124},{"title":125,"url":126},"Information Protection & Compliance","/it/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"it":130},{"title":131,"description":132},"Azure","Crescita con Azure: riduci i costi cloud, aumenta l'efficienza e spingi l'innovazione con IaaS e PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"it":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"it":142},{"title":143,"url":144},"Azure Managed Services","/it/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"it":148},{"title":149,"url":150},"Azure Consulting","/it/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"it":154},{"title":155},"Scenari",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"it":160},{"title":161,"url":162},"Pianifica il tuo cloud","/it/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"it":166},{"title":167,"url":168},"Migra al cloud","/it/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"it":172},{"title":173,"url":174},"Innova la tua azienda","/it/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"it":178},{"title":179,"url":180},"Ripensa la tua strategia VMware","/it/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"it":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"it":190},{"title":191,"url":192},"Azure Foundation","/it/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"it":196},{"title":197,"url":198},"Azure AI Foundation","/it/azure/azure-ai-foundation",{"name":86,"languages":200},{"it":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"it":205},{"title":206,"url":207},"Azure Data Foundation","/it/azure/azure-data-foundation",{"name":188,"languages":209},{"it":210},{"title":211,"url":212},"Azure Container Foundation","/it/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"it":216},{"title":217,"url":218},"Managed Dark Tenant","/it/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"it":222},{"title":223,"url":224},"Cloud Adoption Framework","/it/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"it":228},{"title":229,"url":230},"Cloud Competence Center","/it/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"it":234},{"title":235,"description":236,"emergency":237},"Security","Vigilanza nel cloud con un managed service 24/7 pluripremiato, incident response e protezione moderna per la tua infrastruttura.",{"text":238,"href":239,"skin":240,"icon":241},"Sotto attacco?","/it/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"it":249},{"title":250,"url":251},"Managed Red Tenant","/it/security/managed-red-tenant",{"name":214,"languages":253},{"it":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"it":259},{"title":260,"url":261},"Sentinel Data Lake","/it/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"it":265},{"title":266,"url":267},"Security Consulting","/it/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"it":274},{"title":275,"url":276},"Cloud Security Operations Center","/it/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"it":280},{"title":281,"url":282},"Global Secure Access","/it/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"it":286},{"title":287,"url":288},"MyWorkID","/it/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"it":295},{"title":296,"url":297},"Preventive Services","/it/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"it":301},{"title":302,"url":303},"Data Security Service","/it/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"it":307},{"title":308,"url":309},"Security Copilot Agents","/it/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"it":313},{"title":314,"url":315},"Implementazione di NIS2","/it/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"it":319},{"title":320,"description":321},"Prodotti","Prodotti complementari per un ambiente Microsoft sicuro e 100 % cloud-native, che rafforzano la collaborazione, l'autenticazione di rete e la gestione software.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"it":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribuzione software dal cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"it":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribuzione dei certificati dal cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"it":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Lavora con i tuoi dati locali di Office 365",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"it":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migra i dati da un server all'altro",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"it":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"it":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autenticazione per la tua rete",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"it":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Monitoraggio di Windows Autopilot in tempo reale",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"it":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Il relay SMTP per Microsoft 365",{"name":396,"languages":397},"casestudies",{"it":398},{"title":399,"url":400,"description":401},"Case Studies","/it/casestudies","Pioniere nel cloud: il tuo Microsoft partner di riferimento per soluzioni cloud con un approccio blueprint-based e competenza in Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"it":405},{"title":406,"description":401},"Azienda",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"it":411},{"title":412},"Chi siamo",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"it":417},{"title":418,"url":419},"Fatti e numeri","/it/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"it":423},{"title":424,"url":425},"Contatti e sedi","/it/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"it":429},{"title":430,"url":431}," glueckkanja Switzerland","/it/company/switzerland",{"name":433,"languages":434},"austria",{"it":435},{"title":436,"url":437},"glueckkanja Austria","/it/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"it":441},{"title":442},"Carriera",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"it":447},{"title":448,"url":449},"Panoramica carriera","/it/career",{"name":451,"languages":452},"company-young-professionals",{"it":453},{"title":454,"url":455},"Young Professionals","/it/young-professionals",{"name":457,"languages":458},"company-jobs",{"it":459},{"title":460,"url":461},"Offerte di lavoro","/it/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"it":465},{"title":466},"Novità",[468,474],{"name":469,"languages":470},"company-blog",{"it":471},{"title":472,"url":473},"Blog","/it/blog",{"name":469,"languages":475},{"it":476},{"title":477,"url":478},"Eventi","/it/events",[480],{"name":481,"languages":482},"career-meta",{"it":483},{"title":442,"url":449},{"languages":485},{"it":486},{"title":487,"url":425},"Contatti",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksIt":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Privacy","/it/privacy",{"title":513,"url":514},"Imprint","/it/imprint",{"title":506,"url":516},"/it/cookies",{"id":518,"title":519,"body":520,"description":526,"extension":531,"meta":532,"name":519,"navigation":325,"otherLanguages":533,"path":543,"seo":544,"stem":545,"__hash__":546},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":521,"value":522,"toc":527},"minimal",[523],[524,525,526],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":528,"searchDepth":529,"depth":529,"links":530},"",2,[],"md",{},{"en":534,"es":535,"sv":536,"fi":537,"da":538,"ko":539,"nl":540,"no":541,"ja":542},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":519,"description":526},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[548],{"id":549,"title":550,"author":551,"body":553,"cta":493,"description":557,"eventid":493,"extension":531,"hideInRecent":740,"layout":741,"meta":742,"moment":745,"navigation":325,"path":750,"seo":751,"stem":752,"tags":753,"webcast":740,"__hash__":754},"content_it/posts/2026-11-03-browser-extension.md","Le browser extension come punto cieco in azienda",[519,552],"Jonathan Haist",{"type":521,"value":554,"toc":726},[555,558,563,571,577,580,584,587,592,601,604,607,611,619,622,626,634,637,641,644,652,656,659,663,693,697,701,704,707,710,713,716,720,723],[524,556,557],{},"Eppure le browser extension non sono piccoli aiutanti innocui. A seconda delle autorizzazioni possono accedere ai contenuti delle pagine web, eseguire script, leggere i dati dagli appunti o accedere ai cookie del browser. In combinazione con un accesso esteso alle pagine web, tutto questo può tradursi in un accesso considerevole all'ambiente di lavoro digitale di un utente. Ed è proprio questo a rendere le browser extension interessanti per gli attaccanti.",[559,560,562],"h2",{"id":561},"un-piccolo-add-on-con-grandi-autorizzazioni","Un piccolo add-on con grandi autorizzazioni",[524,564,565,566,570],{},"Non tutte le permission sono pericolose. Decisivo è ciò che un'extension può farci. ",[567,568,569],"code",{},"clipboardRead",", ad esempio, può avere senso per una legittima extension di produttività o di gestione delle password. La stessa autorizzazione può però anche essere abusata per leggere i contenuti degli appunti. Password copiate, API key o altre informazioni sensibili possono così finire potenzialmente nelle mani di un attaccante.",[524,572,573,576],{},[567,574,575],{},"scripting"," permette a un'extension di inserire script nelle pagine web. Per molte applicazioni legittime è necessario, ad esempio per modificare pagine web o automatizzare funzioni. In combinazione con host permission estese, però, un'extension può ottenere un'influenza considerevole su contenuti e funzioni delle pagine visitate. Ancora più critico diventa l'accesso ai cookie: un'extension con le autorizzazioni corrispondenti può, a determinate condizioni, accedere ai dati di sessione. Se questi dati vengono rubati, a seconda dell'applicazione e dei meccanismi di protezione possono contribuire al takeover di una sessione esistente.",[524,578,579],{},"La permission in sé non rende quindi un'extension malevola. Ma definisce quali possibilità ha in assoluto un'extension compromessa o abusata.",[559,581,583],{"id":582},"quando-la-fiducia-diventa-un-vettore-di-attacco","Quando la fiducia diventa un vettore di attacco",[524,585,586],{},"I casi recenti mostrano che le aziende non devono proteggersi solo dal malware classico.",[588,589,591],"h3",{"id":590},"malevola-fin-dallinizio-stegoad","Malevola fin dall'inizio: StegoAd",[524,593,594,595,600],{},"Un esempio particolarmente significativo è la ",[596,597,599],"a",{"href":598},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","campagna StegoAd analizzata da Microsoft"," nel 2026. Microsoft ha rimosso dall'Add-ons Store 119 extension malevole per Edge, che complessivamente avevano raggiunto circa 2,6 milioni di download. Si camuffavano tra l'altro da adblocker, VPN, traduttori o altri strumenti utili.",[524,602,603],{},"Dal punto di vista tecnico era particolarmente interessante il modo in cui il codice malevolo veniva nascosto. Le extension nascondevano payload JavaScript, tra l'altro, in file di immagini e di font. Dopo l'installazione restavano inizialmente inattive per diversi giorni, e solo in seguito veniva attivata la vera funzione malevola. In alcuni casi l'attivazione dipendeva inoltre dal rilevamento di determinati indicatori di analisi. Gli obiettivi erano di conseguenza ampi: credential theft, furto di cookie, funzionalità di backdoor e altre attività abusive.",[524,605,606],{},"Per le aziende questo caso resta comunque relativamente semplice da inquadrare: l'extension stessa era il vettore di attacco. Una allowlist rigorosa, che ammette solo extension approvate, può ridurre nettamente proprio questo rischio.",[588,608,610],{"id":609},"compromessa-solo-in-seguito-shadypanda","Compromessa solo in seguito: ShadyPanda",[524,612,613,614,618],{},"Ancora più difficile è il caso in cui un'extension non nasce come malware. Lo mostra la ",[596,615,617],{"href":616},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","campagna ShadyPanda, pubblicata da Koi Security nel dicembre 2025",". Nell'arco di circa sette anni sono state costruite browser extension inizialmente funzionali e poco appariscenti. Nel corso degli anni hanno raggiunto circa 4,3 milioni di installazioni. In seguito, singole extension sono state dotate di funzionalità spyware tramite aggiornamenti. L'attaccante ha potuto così contare sulla fiducia già accumulata e sul normale meccanismo di update dei browser.",[524,620,621],{},"Ed è proprio qui il problema: un'extension può essere pulita al momento dell'approvazione e diventare comunque un rischio in seguito. Una allowlist risponde quindi, in prima battuta, solo alla domanda su quale extension possa essere installata. Non risponde automaticamente alla domanda se la stessa extension, sei mesi dopo, abbia ancora la stessa funzionalità. Anche numeri di installazione elevati, buone recensioni o una verifica passata non sono perciò una prova di sicurezza permanente per la versione attualmente in uso.",[588,623,625],{"id":624},"unextension-non-deve-sembrare-malware","Un'extension non deve sembrare malware",[524,627,628,629,633],{},"Questo diventa particolarmente rilevante in ambito aziendale, perché le extension possono accedere esattamente ai dati con cui i collaboratori lavorano ogni giorno. Un esempio è Urban VPN Proxy: ",[596,630,632],{"href":631},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security ha riferito a fine 2025"," che l'extension era usata da milioni di utenti e poteva raccogliere i contenuti delle conversazioni con servizi AI come ChatGPT, Claude e Gemini e trasmetterli a terzi.",[524,635,636],{},"Il caso mostra un principio importante: un'extension non deve sembrare malware classico per arrivare a informazioni altamente sensibili. Se un collaboratore conduce nel browser una conversazione AI con informazioni riservate e un'extension installata ha accesso al contenuto della pagina corrispondente, quell'informazione si trova potenzialmente alla portata tecnica dell'extension. Proprio in ambito aziendale questo è rilevante: le browser extension oggi si trovano esattamente dove i collaboratori lavorano con le informazioni più sensibili: Microsoft 365, sistemi CRM, applicazioni web interne, piattaforme cloud e assistenti AI.",[588,638,640],{"id":639},"quando-unextension-legittima-diventa-il-braccio-dellattaccante","Quando un'extension legittima diventa il braccio dell'attaccante",[524,642,643],{},"Un passo oltre va il cosiddetto problema del confused deputy. In questo caso la componente privilegiata non è di per sé malevola. Dispone però di diritti che l'attaccante non possiede e può essere indotta a usarli in un contesto estraneo.",[524,645,646,647,651],{},"Un esempio recente dalla ricerca di security riguarda ",[596,648,650],{"href":649},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". I ricercatori di sicurezza hanno analizzato come le funzioni privilegiate di un assistente AI nel browser possano essere influenzate da contenuti o da altre extension. Sono stati dimostrati tra l'altro scenari in cui un attaccante poteva portare l'assistente a compiere azioni nel contesto dell'utente. È importante inquadrarlo correttamente: non si tratta di un caso di extension Claude malevola. L'esempio mostra piuttosto quali nuovi rischi nascono quando un'extension legittima e privilegiata interagisce autonomamente con le pagine web. Per le aziende significa che anche un'extension affidabile dal punto di vista funzionale e reputazionale può rappresentare una superficie di attacco rilevante.",[559,653,655],{"id":654},"cosa-possono-fare-le-aziende","Cosa possono fare le aziende",[524,657,658],{},"Gestire le extension in modo centralizzato e ammettere solo quelle approvate è la base giusta. Per campagne come StegoAd, una allowlist rigorosa può già impedire che extension sconosciute o non approvate arrivino sui dispositivi aziendali. Per ShadyPanda, però, da sola non basta: al momento della sua approvazione originaria l'extension era irreprensibile. E in casi come Urban VPN o le extension AI abusabili, anche una semplice lista di malware aiuta solo in parte, perché il software non deve essere classificato come malevolo per rappresentare un rischio rilevante. Le aziende hanno quindi bisogno di governance all'ingresso e di controllo continuo durante l'esercizio.",[559,660,662],{"id":661},"cosa-dovrebbero-fare-le-aziende-adesso","Cosa dovrebbero fare le aziende adesso",[664,665,666,675,683,686],"ol",{},[667,668,669,670,674],"li",{},"Costruire un inventario delle browser extension\nSenza un inventario non esiste alcuna affermazione solida su quali extension vengano effettivamente utilizzate. Oltre a nome e versione andrebbero rilevati in particolare sviluppatore, browser e autorizzazioni richieste. Microsoft Defender Vulnerability Management offre con il ",[596,671,673],{"href":672},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," un inventario di questo tipo per Edge, Chrome e Firefox sui dispositivi Windows.",[667,676,677,678,682],{},"Standardizzare su un browser aziendale gestito centralmente\nUn browser unico riduce il numero delle diverse superfici di governance e crea un punto centrale per applicare le policy. Diventa così anche molto più facile vedere quali extension vengono usate in azienda e quali di queste servono davvero. Come può funzionare con Microsoft Edge lo abbiamo descritto ",[596,679,681],{"href":680},"https://www.glueckkanja.com/it/posts/2026-03-21-microsoft-edge-corporate-browser","in un articolo dedicato",".",[667,684,685],{},"Stabilire una allowlist con un processo di approvazione funzionante\nLe extension dovrebbero essere bloccate di default e approvate solo in modo mirato. La allowlist tecnica è però solo una metà: i collaboratori hanno anche bisogno di un processo semplice e trasparente per richiedere le extension di cui hanno bisogno. Una allowlist senza un processo di approvazione funzionante diventa altrimenti rapidamente un ostacolo che gli utenti cercano di aggirare.",[667,687,688,689,692],{},"Proteggere ulteriormente le extension approvate\nAnche le extension approvate andrebbero verificate regolarmente, perché la loro affidabilità può cambiare nel tempo. Il pacchetto RealmJoin „Manage Browser Extension\" consente di gestire singole estensioni per Microsoft Edge e Google Chrome in modo mirato e centralizzato sui dispositivi Windows, come classici pacchetti software. Il pacchetto può essere usato in parallelo alle policy Intune esistenti e si presta quindi al rollout mirato di singole extension a gruppi di utenti definiti. In aggiunta si possono controllare in modo granulare versione minima, comportamento nella toolbar, URL consentiti o bloccati e autorizzazioni. Con ",[567,690,691],{},"BlockedHosts"," si può ad esempio impedire che estensioni del browser come gli ad blocker accedano a pagine aziendali sensibili o a portali di login. Un'extension può così essere utilizzata senza concederle un accesso superfluo a contenuti web particolarmente critici. Le estensioni del browser possono quindi essere distribuite in modo controllato e protetto.",[694,695],"v-img",{"img":696},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[559,698,700],{"id":699},"come-lo-affrontiamo-nel-csoc","Come lo affrontiamo nel CSOC",[524,702,703],{},"Per i nostri clienti CSOC, sulla base di queste evidenze abbiamo sviluppato due detection che coprono aspetti diversi del rischio.",[524,705,706],{},"La prima detection verifica le browser extension installate rispetto a un database di threat intelligence aggiornato. Questo contiene extension ID già noti come malevoli o identificati in passato come malicious. La detection cerca i riscontri corrispondenti nell'ambiente del cliente. Se viene trovata un'extension malevola nota, scatta un alert e il caso viene valutato secondo il processo consolidato.",[524,708,709],{},"La seconda detection va un passo oltre e cerca ciò che non compare ancora in nessuna lista. Invece di valutare le singole autorizzazioni isolatamente come buone o cattive, combiniamo più segnali. Tra questi figurano, tra l'altro, il potenziale di abuso delle autorizzazioni richieste, combinazioni sospette di permission, pattern di campagne note come credential theft, esfiltrazione di dati o manipolazione del traffico, la rarità di un'extension all'interno della flotta di dispositivi e pattern nei nomi che imitano brand noti o assistenti AI. Da questi segnali nasce un risk score. Se supera una soglia definita, il caso viene valutato da un analista. I pesi e le soglie esatti li teniamo deliberatamente riservati.",[524,711,712],{},"Non si tratta espressamente di generare un alert per ogni plugin insolito. La detection è concepita in modo che la maggior parte dei riscontri venga valutata automaticamente e solo i casi con segnali combinati sufficientemente forti vengano scalati alla verifica di un analista. Il numero di review manuali resta così contenuto e la detection rimane utilizzabile nell'operatività quotidiana del CSOC.",[524,714,715],{},"Con questo approccio, nell'ambito del nostro servizio CSOC abbiamo identificato browser extension malevole presso diversi clienti. I clienti interessati sono stati poi informati secondo il processo consolidato.",[559,717,719],{"id":718},"conclusione","Conclusione",[524,721,722],{},"Le browser extension non sono più da tempo software di nicchia. Fanno parte del normale posto di lavoro digitale e girano esattamente dove oggi avviene gran parte della comunicazione aziendale e dell'elaborazione dei dati. Allo stesso tempo dispongono in parte di autorizzazioni estese e vengono modificate attraverso un canale di update automatico.",[524,724,725],{},"Per le aziende significa che un'approvazione una tantum non basta. Decisivo è sapere in ogni momento quali extension sono in uso, quali diritti possiedono e se il loro comportamento o la loro versione cambiano. Le browser extension non devono essere vietate. Ma non dovrebbero nemmeno continuare a essere trattate come piccoli add-on innocui. Sono software privilegiato nel cuore del posto di lavoro moderno. Ed è esattamente così che andrebbero protette.",{"title":528,"searchDepth":529,"depth":529,"links":727},[728,729,736,737,738,739],{"id":561,"depth":529,"text":562},{"id":582,"depth":529,"text":583,"children":730},[731,733,734,735],{"id":590,"depth":732,"text":591},3,{"id":609,"depth":732,"text":610},{"id":624,"depth":732,"text":625},{"id":639,"depth":732,"text":640},{"id":654,"depth":529,"text":655},{"id":661,"depth":529,"text":662},{"id":699,"depth":529,"text":700},{"id":718,"depth":529,"text":719},false,"post",{"lang":743,"seoTitle":550,"titleClass":744,"date":745,"categories":746,"blogtitlepic":747,"socialimg":748,"customExcerpt":749,"keywords":528,"maxContent":325,"published":325},"it","h2-font-size","2026-10-29",[235],"head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Le browser extension fanno ormai parte del normale posto di lavoro digitale. Traduttori, password manager, VPN, adblocker, strumenti di produttività e ormai soprattutto assistenti AI girano direttamente nel browser. Milioni di persone usano queste extension ogni giorno. Eppure pochissimi utenti sanno quali autorizzazioni concedono davvero a un'extension e cosa queste autorizzazioni rendono possibile nel caso peggiore.","/posts/2026-11-03-browser-extension",{"title":550,"description":557},"posts/2026-11-03-browser-extension",[235],"qJFWc-QI1Y7O-rd9W-0XoITmeO7ojFw4UxtlsVLXgDk",[],{"id":757,"extension":758,"meta":759,"stem":8,"__hash__":760},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432568]