[{"data":1,"prerenderedAt":762},["ShallowReactive",2],{"sc:header-data-nl":3,"sc:footer-data-nl":488,"author-nl-jacob-schaffer-1aea8a5ea23b2a":518,"content-nl-jacob-schaffer":548,"content-events-nl-jacob-schaffer":756,"authors_data:Jacob Schaffer|Jonathan Haist":757},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"nl":13},{"title":14,"url":15,"alt":16},"Home","/nl","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"nl":21},{"title":22,"description":23},"Workplace","Slimme, veilige en flexibele werkplekken op basis van Microsoft 365, waarin moderne technologie en identiteitsdiensten samenkomen.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"nl":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"nl":34},{"title":35,"url":36},"Managed Intune","/nl/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"nl":40},{"title":41,"url":42},"Managed Entra","/nl/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"nl":46},{"title":47,"url":48},"Managed Workplace","/nl/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"nl":52},{"title":53,"url":54},"Consulting Services","/nl/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"nl":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"nl":64},{"title":65,"url":66},"Microsoft Entra Suite","/nl/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"nl":70},{"title":71,"url":72},"Microsoft Intune","/nl/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"nl":76},{"title":77,"url":78},"Microsoft Windows","/nl/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"nl":82},{"title":83,"url":84},"Windows 365 Cloud PC","/nl/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"nl":88},{"title":89,"url":90},"Cloud Workplace Foundation","/nl/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"nl":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"nl":100},{"title":101,"url":102},"Microsoft 365 Copilot","/nl/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"nl":106},{"title":107,"url":108},"Teams","/nl/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"nl":112},{"title":113,"url":114},"SharePoint & Power Platform","/nl/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"nl":118},{"title":119,"url":120},"Exchange Online","/nl/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"nl":124},{"title":125,"url":126},"Information Protection & Compliance","/nl/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"nl":130},{"title":131,"description":132},"Azure","Groeien met Azure: lagere cloudkosten, meer efficiëntie en ruimte voor innovatie met IaaS en PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"nl":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"nl":142},{"title":143,"url":144},"Azure Managed Services","/nl/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"nl":148},{"title":149,"url":150},"Azure Consulting","/nl/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"nl":154},{"title":155},"Scenario's",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"nl":160},{"title":161,"url":162},"Plan je cloud","/nl/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"nl":166},{"title":167,"url":168},"Migreren naar de cloud","/nl/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"nl":172},{"title":173,"url":174},"Vernieuw je business","/nl/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"nl":178},{"title":179,"url":180},"Herzie je VMware-strategie","/nl/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"nl":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"nl":190},{"title":191,"url":192},"Azure Foundation","/nl/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"nl":196},{"title":197,"url":198},"Azure AI Foundation","/nl/azure/azure-ai-foundation",{"name":86,"languages":200},{"nl":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"nl":205},{"title":206,"url":207},"Azure Data Foundation","/nl/azure/azure-data-foundation",{"name":188,"languages":209},{"nl":210},{"title":211,"url":212},"Azure Container Foundation","/nl/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"nl":216},{"title":217,"url":218},"Managed Dark Tenant","/nl/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"nl":222},{"title":223,"url":224},"Cloud Adoption Framework","/nl/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"nl":228},{"title":229,"url":230},"Cloud Competence Center","/nl/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"nl":234},{"title":235,"description":236,"emergency":237},"Security","Waakzaam in de cloud met een bekroonde 24/7 managed service, incident response en moderne bescherming van je infrastructuur.",{"text":238,"href":239,"skin":240,"icon":241},"Onder aanval?","/nl/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"nl":249},{"title":250,"url":251},"Managed Red Tenant","/nl/security/managed-red-tenant",{"name":214,"languages":253},{"nl":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"nl":259},{"title":260,"url":261},"Sentinel Data Lake","/nl/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"nl":265},{"title":266,"url":267},"Security Consulting","/nl/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"nl":274},{"title":275,"url":276},"Cloud Security Operations Center","/nl/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"nl":280},{"title":281,"url":282},"Global Secure Access","/nl/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"nl":286},{"title":287,"url":288},"MyWorkID","/nl/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"nl":295},{"title":296,"url":297},"Preventive Services","/nl/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"nl":301},{"title":302,"url":303},"Data Security Service","/nl/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"nl":307},{"title":308,"url":309},"Security Copilot Agents","/nl/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"nl":313},{"title":314,"url":315},"NIS2 implementeren","/nl/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"nl":319},{"title":320,"description":321},"Producten","Companion-producten voor een volledig beveiligde, 100% cloud-native Microsoft-omgeving die samenwerking, netwerkauthenticatie en softwarebeheer versterken.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"nl":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Softwaredistributie vanuit de cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"nl":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Certificaatdistributie vanuit de cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"nl":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Werk met je lokale Office 365-data",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"nl":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migreer je data van de ene server naar de andere",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"nl":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider voor Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"nl":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Authenticatie voor je netwerk",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"nl":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-monitoring in realtime",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"nl":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","De SMTP-relay voor Microsoft 365",{"name":396,"languages":397},"casestudies",{"nl":398},{"title":399,"url":400,"description":401},"Case studies","/nl/casestudies","Pionier in de cloud: je Microsoft-partner voor doordachte cloudoplossingen met een blueprint-gebaseerde aanpak en expertise in Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"nl":405},{"title":406,"description":401},"Bedrijf",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"nl":411},{"title":412},"Over ons",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"nl":417},{"title":418,"url":419},"Facts & Figures","/nl/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"nl":423},{"title":424,"url":425},"Contact & locaties","/nl/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"nl":429},{"title":430,"url":431}," glueckkanja Zwitserland","/nl/company/switzerland",{"name":433,"languages":434},"austria",{"nl":435},{"title":436,"url":437},"glueckkanja Oostenrijk","/nl/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"nl":441},{"title":442},"Carrière",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"nl":447},{"title":448,"url":449},"Carrière-overzicht","/nl/career",{"name":451,"languages":452},"company-young-professionals",{"nl":453},{"title":454,"url":455},"Young Professionals","/nl/young-professionals",{"name":457,"languages":458},"company-jobs",{"nl":459},{"title":460,"url":461},"Vacatures","/nl/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"nl":465},{"title":466},"Actueel",[468,474],{"name":469,"languages":470},"company-blog",{"nl":471},{"title":472,"url":473},"Blog","/nl/blog",{"name":469,"languages":475},{"nl":476},{"title":477,"url":478},"Events","/nl/events",[480],{"name":481,"languages":482},"career-meta",{"nl":483},{"title":442,"url":449},{"languages":485},{"nl":486},{"title":487,"url":425},"Contact",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksNl":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Privacy","/nl/privacy",{"title":513,"url":514},"Juridische informatie","/nl/imprint",{"title":516,"url":517},"Geen cookies","/nl/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":741,"layout":742,"meta":743,"moment":746,"navigation":325,"path":751,"seo":752,"stem":753,"tags":754,"webcast":741,"__hash__":755},"content_nl/posts/2026-11-03-browser-extension.md","Browserextensies als blinde vlek in de organisatie",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":727},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,721,724],[525,557,558],{},"Toch zijn browserextensies geen onschuldige kleine hulpjes. Afhankelijk van hun machtigingen kunnen ze bij de inhoud van webpagina's, scripts uitvoeren, gegevens uit het klembord lezen of toegang krijgen tot browsercookies. In combinatie met vergaande toegang tot webpagina's kan daaruit aanzienlijke toegang tot de digitale werkomgeving van een gebruiker ontstaan. En precies dat maakt browserextensies interessant voor aanvallers.",[560,561,563],"h2",{"id":562},"een-kleine-add-on-met-grote-machtigingen","Een kleine add-on met grote machtigingen",[525,565,566,567,571],{},"Niet elke permission is gevaarlijk. Bepalend is wat een extensie ermee kan doen. ",[568,569,570],"code",{},"clipboardRead"," kan bijvoorbeeld zinvol zijn voor een legitieme productiviteits- of wachtwoordmanager-extensie. Dezelfde machtiging kan echter ook worden misbruikt om de inhoud van het klembord uit te lezen. Gekopieerde wachtwoorden, API-keys of andere gevoelige informatie kunnen daarmee potentieel in handen van een aanvaller terechtkomen.",[525,573,574,577],{},[568,575,576],{},"scripting"," stelt een extensie in staat scripts in webpagina's te injecteren. Dat is voor veel legitieme toepassingen nodig, bijvoorbeeld om webpagina's aan te passen of functies te automatiseren. In combinatie met vergaande host-machtigingen kan een extensie daarmee echter aanzienlijke invloed krijgen op de inhoud en functies van bezochte webpagina's. Nog kritischer wordt het bij toegang tot cookies: een extensie met de juiste machtigingen kan onder bepaalde voorwaarden bij sessiegegevens. Worden zulke gegevens gestolen, dan kunnen ze afhankelijk van de applicatie en de beschermingsmechanismen bijdragen aan het overnemen van een bestaande sessie.",[525,579,580],{},"De permission zelf maakt een extensie dus niet kwaadaardig, maar ze bepaalt wel welke mogelijkheden een gecompromitteerde of misbruikte extensie überhaupt heeft.",[560,582,584],{"id":583},"wanneer-vertrouwen-een-aanvalsvector-wordt","Wanneer vertrouwen een aanvalsvector wordt",[525,586,587],{},"De recente gevallen laten zien dat organisaties zich niet alleen tegen klassieke malware moeten beschermen.",[589,590,592],"h3",{"id":591},"kwaadaardig-vanaf-het-begin-stegoad","Kwaadaardig vanaf het begin: StegoAd",[525,594,595,596,601],{},"Een bijzonder treffend voorbeeld is de ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","door Microsoft onderzochte StegoAd-campagne"," uit 2026. Microsoft verwijderde 119 kwaadaardige Edge-extensies uit de Add-ons Store, die samen op zo'n 2,6 miljoen downloads kwamen. Ze deden zich onder meer voor als adblockers, VPN's, vertalers of andere nuttige tools.",[525,603,604],{},"Technisch gezien was vooral interessant hoe de schadelijke code werd verstopt. De extensies verborgen JavaScript-payloads onder andere in afbeeldings- en fontbestanden. Na de installatie bleven ze eerst meerdere dagen inactief, pas daarna werd de eigenlijke schadelijke functionaliteit geactiveerd. Soms werd de activering bovendien afhankelijk gemaakt van de vraag of bepaalde analysekenmerken werden herkend. De doelen waren navenant breed: credential theft, cookiediefstal, backdoor-functionaliteit en andere vormen van misbruik.",[525,606,607],{},"Voor organisaties is dit geval desondanks relatief eenvoudig te begrijpen: de extensie was zelf de aanvalsvector. Een consequente allowlist die alleen goedgekeurde extensies toelaat, kan precies dit risico aanzienlijk verkleinen.",[589,609,611],{"id":610},"pas-later-gecompromitteerd-shadypanda","Pas later gecompromitteerd: ShadyPanda",[525,613,614,615,619],{},"Nog lastiger wordt het wanneer een extensie niet als malware begint. Dat blijkt uit de ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","ShadyPanda-campagne, die Koi Security in december 2025 publiceerde",". Over een periode van ongeveer zeven jaar werden browserextensies opgebouwd die aanvankelijk functioneel en onopvallend waren. In de loop der jaren kwamen ze op zo'n 4,3 miljoen installaties. Later werden afzonderlijke extensies via updates voorzien van spyware-functionaliteit. De aanvaller kon daarbij rekenen op het al opgebouwde vertrouwen en op het normale updatemechanisme van de browsers.",[525,621,622],{},"Precies daar zit het probleem: een extensie kan bij haar goedkeuring schoon zijn en later alsnog een risico worden. Een allowlist beantwoordt dus in eerste instantie alleen de vraag welke extensie geïnstalleerd mag worden. Ze beantwoordt niet automatisch de vraag of diezelfde extensie zes maanden later nog dezelfde functionaliteit heeft. Ook hoge installatieaantallen, goede beoordelingen of een eerdere controle zijn daarom geen blijvend bewijs van veiligheid voor de versie die op dat moment in gebruik is.",[589,624,626],{"id":625},"een-extensie-hoeft-er-niet-uit-te-zien-als-malware","Een extensie hoeft er niet uit te zien als malware",[525,628,629,630,634],{},"Vooral in een zakelijke omgeving wordt dat relevant, omdat extensies toegang kunnen hebben tot precies de gegevens waarmee medewerkers dagelijks werken. Een voorbeeld is Urban VPN Proxy: ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security meldde eind 2025"," dat de extensie door miljoenen gebruikers werd gebruikt en de inhoud van gesprekken met AI-diensten als ChatGPT, Claude en Gemini kon vastleggen en aan derden kon doorgeven.",[525,636,637],{},"Dit geval illustreert een belangrijk principe: een extensie hoeft er niet uit te zien als klassieke malware om bij zeer gevoelige informatie te komen. Voert een medewerker in de browser een AI-gesprek met vertrouwelijke informatie en heeft een geïnstalleerde extensie toegang tot de betreffende pagina-inhoud, dan ligt die informatie potentieel binnen het technische bereik van de extensie. Juist in een zakelijke omgeving is dat relevant: browserextensies zitten tegenwoordig precies daar waar medewerkers met de gevoeligste informatie werken: Microsoft 365, CRM-systemen, interne webapplicaties, cloudplatformen en AI-assistenten.",[589,639,641],{"id":640},"wanneer-een-legitieme-extensie-de-plaatsvervanger-van-de-aanvaller-wordt","Wanneer een legitieme extensie de plaatsvervanger van de aanvaller wordt",[525,643,644],{},"Nog een stap verder gaat het zogeheten confused deputy-probleem. Daarbij is de geprivilegieerde component zelf niet kwaadaardig, maar beschikt ze over rechten die een aanvaller niet heeft, en kan ze ertoe worden gebracht die rechten in een vreemde context in te zetten.",[525,646,647,648,652],{},"Een recent voorbeeld uit het securityonderzoek betreft ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Beveiligingsonderzoekers hebben onderzocht hoe de geprivilegieerde browserfuncties van een AI-assistent te beïnvloeden zijn via content of andere extensies. Daarbij werden onder meer scenario's gedemonstreerd waarin een aanvaller de assistent acties kon laten uitvoeren in de context van de gebruiker. Belangrijk is de nuance: dit is geen geval van een kwaadaardige Claude-extensie. Het voorbeeld laat juist zien welke nieuwe risico's ontstaan wanneer een legitieme, geprivilegieerde extensie zelfstandig met webpagina's interacteert. Voor organisaties betekent dat: ook een extensie die functioneel en qua reputatie betrouwbaar is, kan een relevant aanvalsoppervlak vormen.",[560,654,656],{"id":655},"wat-organisaties-ertegen-kunnen-doen","Wat organisaties ertegen kunnen doen",[525,658,659],{},"Extensies centraal beheren en alleen goedgekeurde extensies toelaten is de juiste basis. Voor campagnes als StegoAd kan een consequente allowlist al voorkomen dat onbekende of niet-goedgekeurde extensies überhaupt op bedrijfsapparaten belanden. Voor ShadyPanda is dat alleen echter niet genoeg: de extensie was bij haar oorspronkelijke goedkeuring onopvallend. En bij gevallen als Urban VPN of misbruikbare AI-extensies helpt een pure malwarelijst eveneens maar beperkt, want software hoeft niet als kwaadaardig geclassificeerd te zijn om een relevant risico te vormen. Organisaties hebben daarom governance aan de voordeur nodig en doorlopende controle tijdens het gebruik.",[560,661,663],{"id":662},"wat-organisaties-nu-moeten-doen","Wat organisaties nu moeten doen",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"Een inventaris van browserextensies opbouwen\nZonder inventaris valt er niets betrouwbaars te zeggen over welke extensies daadwerkelijk in gebruik zijn. Naast naam en versie zouden vooral de ontwikkelaar, de browser en de aangevraagde machtigingen moeten worden vastgelegd. Microsoft Defender Vulnerability Management biedt met het ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," zo'n inventarisatie voor Edge, Chrome en Firefox op Windows-apparaten.",[668,677,678,679,683],{},"Standaardiseren op een centraal beheerde bedrijfsbrowser\nEén uniforme browser verkleint het aantal verschillende governance-vlakken en creëert een centrale plek om policies af te dwingen. Daarmee wordt ook veel sneller zichtbaar welke extensies er in de organisatie worden gebruikt en welke daarvan eigenlijk nodig zijn. Hoe dat er met Microsoft Edge uit kan zien, hebben we ",[597,680,682],{"href":681},"https://www.glueckkanja.com/nl/posts/2026-03-21-microsoft-edge-corporate-browser","in een eigen artikel beschreven",".",[668,685,686],{},"Een allowlist met een werkend goedkeuringsproces opzetten\nExtensies zouden standaard geblokkeerd moeten zijn en alleen gericht moeten worden vrijgegeven. De technische allowlist is daarbij maar de helft van het verhaal: medewerkers hebben ook een eenvoudig en transparant proces nodig om benodigde extensies aan te vragen. Een allowlist zonder werkend goedkeuringsproces wordt anders al snel een obstakel dat gebruikers proberen te omzeilen.",[668,688,689,690,693],{},"Goedgekeurde extensies extra beveiligen\nOok goedgekeurde extensies zouden regelmatig gecontroleerd moeten worden, omdat hun betrouwbaarheid in de loop van de tijd kan veranderen. Het RealmJoin-pakket \"Manage Browser Extension\" maakt het mogelijk afzonderlijke extensies voor Microsoft Edge en Google Chrome gericht en centraal op Windows-apparaten te beheren, net als klassieke softwarepakketten. Het pakket kan parallel aan bestaande Intune-policies worden ingezet en is daarmee geschikt om afzonderlijke extensies gericht uit te rollen naar gedefinieerde gebruikersgroepen. Daarnaast zijn minimumversie, toolbar-gedrag, toegestane en geblokkeerde URL's en machtigingen granulair te sturen. Met ",[568,691,692],{},"BlockedHosts"," kun je bijvoorbeeld voorkomen dat browserextensies zoals adblockers toegang krijgen tot gevoelige bedrijfspagina's of loginportalen. Zo kan een extensie worden gebruikt zonder haar onnodige toegang te geven tot webcontent die extra bescherming verdient. Browserextensies zijn daarmee gecontroleerd en beveiligd uit te rollen.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"hoe-we-dit-in-het-csoc-aanpakken","Hoe we dit in het CSOC aanpakken",[525,703,704],{},"Voor onze CSOC-klanten hebben we op basis van deze inzichten twee detections ontwikkeld die verschillende aspecten van het risico afdekken.",[525,706,707],{},"De eerste detection toetst geïnstalleerde browserextensies aan een actuele threat-intelligence-database. Die bevat extension-ID's die al als kwaadaardig bekendstaan of in het verleden als malicious zijn geïdentificeerd. De detection doorzoekt de klantomgeving op overeenkomstige treffers. Wordt een bekende kwaadaardige extensie gevonden, dan ontstaat een alert en wordt het geval via het gevestigde proces beoordeeld.",[525,709,710],{},"De tweede detection gaat een stap verder en zoekt naar wat nog op geen enkele lijst staat. In plaats van afzonderlijke machtigingen geïsoleerd als goed of kwaad te beoordelen, combineren we meerdere signalen. Daartoe behoren onder meer het misbruikpotentieel van de aangevraagde machtigingen, opvallende combinaties van permissions, patronen uit bekende campagnes zoals credential theft, data-exfiltratie of traffic-manipulatie, de zeldzaamheid van een extensie binnen het apparatenpark en naamgevingspatronen die bekende merken of AI-assistenten imiteren. Uit deze signalen ontstaat een risicoscore. Overschrijdt die een gedefinieerde drempelwaarde, dan beoordeelt een analist het geval. De precieze gewichten en drempelwaarden houden we bewust voor ons.",[525,712,713],{},"Het gaat er nadrukkelijk niet om bij elke ongebruikelijke plugin een alert te genereren. De detection is zo opgezet dat het merendeel van de treffers automatisch wordt beoordeeld en alleen gevallen met voldoende sterke gecombineerde signalen worden geëscaleerd naar een analist. Daardoor blijft het aantal handmatige reviews overzichtelijk en blijft de detection bruikbaar in de dagelijkse CSOC-praktijk.",[525,715,716],{},"Met deze aanpak hebben we binnen onze CSOC-service bij meerdere klanten kwaadaardige browserextensies geïdentificeerd. De betrokken klanten zijn vervolgens via het gevestigde proces geïnformeerd.",[560,718,720],{"id":719},"conclusie","Conclusie",[525,722,723],{},"Browserextensies zijn allang geen nichesoftware meer. Ze zijn onderdeel van de normale digitale werkplek en draaien precies daar waar tegenwoordig een groot deel van de bedrijfscommunicatie en gegevensverwerking plaatsvindt. Tegelijkertijd beschikken ze soms over vergaande machtigingen en worden ze via een automatisch updatekanaal gewijzigd.",[525,725,726],{},"Voor organisaties betekent dat: een eenmalige goedkeuring is niet genoeg. Doorslaggevend is dat je op elk moment weet welke extensies in gebruik zijn, welke rechten ze hebben en of hun gedrag of versie verandert. Browserextensies hoeven niet verboden te worden, maar ze zouden ook niet langer behandeld moeten worden als onschuldige kleine add-ons. Het is geprivilegieerde software in het hart van de moderne werkplek. En precies zo zou ze ook beveiligd moeten worden.",{"title":529,"searchDepth":530,"depth":530,"links":728},[729,730,737,738,739,740],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":731},[732,734,735,736],{"id":591,"depth":733,"text":592},3,{"id":610,"depth":733,"text":611},{"id":625,"depth":733,"text":626},{"id":640,"depth":733,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":720},false,"post",{"lang":744,"seoTitle":551,"titleClass":745,"date":746,"categories":747,"blogtitlepic":748,"socialimg":749,"customExcerpt":750,"keywords":529,"maxContent":325,"published":325},"nl","h2-font-size","2026-10-29",[235],"head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Browserextensies horen allang bij de normale digitale werkplek. Vertalers, wachtwoordmanagers, VPN's, adblockers, productiviteitstools en inmiddels vooral AI-assistenten draaien rechtstreeks in de browser. Miljoenen mensen gebruiken zulke extensies elke dag. Toch weten maar weinig gebruikers welke machtigingen ze een extensie daadwerkelijk geven en wat die machtigingen in het ergste geval mogelijk maken.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[235],"FjELk8LO6-hRJ_7AaS_blQ7CM-fX59tMe9d6Ztfvuk0",[],{"id":758,"extension":759,"meta":760,"stem":8,"__hash__":761},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432450]