[{"data":1,"prerenderedAt":763},["ShallowReactive",2],{"sc:header-data-sv":3,"sc:footer-data-sv":488,"author-sv-jacob-schaffer-1aea8a5ea23b2a":518,"content-sv-jacob-schaffer":548,"content-events-sv-jacob-schaffer":757,"authors_data:Jacob Schaffer|Jonathan Haist":758},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"sv":13},{"title":14,"url":15,"alt":16},"Hem","/sv","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"sv":21},{"title":22,"description":23},"Workplace","Microsoft 365-driven för smarta, säkra och flexibla arbetsmiljöer som förenar den senaste tekniken och identitetslösningar.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"sv":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"sv":34},{"title":35,"url":36},"Managed Intune","/sv/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"sv":40},{"title":41,"url":42},"Managed Entra","/sv/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"sv":46},{"title":47,"url":48},"Managed Workplace","/sv/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"sv":52},{"title":53,"url":54},"Consulting Services","/sv/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"sv":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"sv":64},{"title":65,"url":66},"Microsoft Entra Suite","/sv/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"sv":70},{"title":71,"url":72},"Microsoft Intune","/sv/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"sv":76},{"title":77,"url":78},"Microsoft Windows","/sv/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"sv":82},{"title":83,"url":84},"Windows 365 Cloud PC","/sv/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"sv":88},{"title":89,"url":90},"Cloud Workplace Foundation","/sv/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"sv":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"sv":100},{"title":101,"url":102},"Microsoft 365 Copilot","/sv/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"sv":106},{"title":107,"url":108},"Teams","/sv/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"sv":112},{"title":113,"url":114},"SharePoint & Power Platform","/sv/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"sv":118},{"title":119,"url":120},"Exchange Online","/sv/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"sv":124},{"title":125,"url":126},"Information Protection & Compliance","/sv/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"sv":130},{"title":131,"description":132},"Azure","Driv tillväxt med Azure: Sänk molnkostnaderna, öka effektiviteten och driv innovation genom IaaS och PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"sv":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"sv":142},{"title":143,"url":144},"Azure Managed Services","/sv/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"sv":148},{"title":149,"url":150},"Azure Consulting","/sv/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"sv":154},{"title":155},"Scenarier",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"sv":160},{"title":161,"url":162},"Planera ditt moln","/sv/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"sv":166},{"title":167,"url":168},"Migrera till molnet","/sv/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"sv":172},{"title":173,"url":174},"Förnya din verksamhet","/sv/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"sv":178},{"title":179,"url":180},"Ompröva din VMware-strategi","/sv/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"sv":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"sv":190},{"title":191,"url":192},"Azure Foundation","/sv/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"sv":196},{"title":197,"url":198},"Azure AI Foundation","/sv/azure/azure-ai-foundation",{"name":86,"languages":200},{"sv":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"sv":205},{"title":206,"url":207},"Azure Data Foundation","/sv/azure/azure-data-foundation",{"name":188,"languages":209},{"sv":210},{"title":211,"url":212},"Azure Container Foundation","/sv/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"sv":216},{"title":217,"url":218},"Managed Dark Tenant","/sv/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"sv":222},{"title":223,"url":224},"Cloud Adoption Framework","/sv/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"sv":228},{"title":229,"url":230},"Cloud Competence Center","/sv/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"sv":234},{"title":235,"description":236,"emergency":237},"Säkerhet","Vaksamhet i molnet med en prisbelönt managed service dygnet runt, incident response och toppmodernt skydd för din infrastruktur.",{"text":238,"href":239,"skin":240,"icon":241},"Attackerad?","/sv/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"sv":249},{"title":250,"url":251},"Managed Red Tenant","/sv/security/managed-red-tenant",{"name":214,"languages":253},{"sv":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"sv":259},{"title":260,"url":261},"Sentinel Data Lake","/sv/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"sv":265},{"title":266,"url":267},"Security Consulting","/sv/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"sv":274},{"title":275,"url":276},"Cloud Security Operations Center","/sv/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"sv":280},{"title":281,"url":282},"Global Secure Access","/sv/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"sv":286},{"title":287,"url":288},"MyWorkID","/sv/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"sv":295},{"title":296,"url":297},"Preventive Services","/sv/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"sv":301},{"title":302,"url":303},"Data Security Service","/sv/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"sv":307},{"title":308,"url":309},"Security Copilot Agents","/sv/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"sv":313},{"title":314,"url":315},"Implementera NIS2","/sv/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"sv":319},{"title":320,"description":321},"Produkter","Innovativa kompletterande produkter för en helt säker, 100% cloud-native Microsoft-miljö som förbättrar samarbete, nätverksautentisering och programvaruhantering.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"sv":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Molnbaserad programvarudistribution",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"sv":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Certifikatdistribution från molnet",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"sv":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Arbeta lokalt med dina Office 365-data",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"sv":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migrera dina data från en server till en annan",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"sv":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider för Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"sv":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autentisering för ditt nätverk",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"sv":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-övervakning i realtid",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"sv":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","SMTP-reläet för Microsoft 365",{"name":396,"languages":397},"casestudies",{"sv":398},{"title":399,"url":400,"description":401},"Kundcase","/sv/casestudies","Pionjär i molnet: Din främsta Microsoft-partner för heltäckande molnlösningar med ett Blueprint-baserat tillvägagångssätt och expertis inom Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"sv":405},{"title":406,"description":401},"Företag",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"sv":411},{"title":412},"Om oss",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"sv":417},{"title":418,"url":419},"Fakta och siffror","/sv/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"sv":423},{"title":424,"url":425},"Kontakt och platser","/sv/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"sv":429},{"title":430,"url":431},"glueckkanja Schweiz","/sv/company/switzerland",{"name":433,"languages":434},"austria",{"sv":435},{"title":436,"url":437},"glueckkanja Österrike","/sv/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"sv":441},{"title":442},"Karriär",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"sv":447},{"title":448,"url":449},"Karriäröversikt","/sv/career",{"name":451,"languages":452},"company-young-professionals",{"sv":453},{"title":454,"url":455},"Young Professionals","/sv/young-professionals",{"name":457,"languages":458},"company-jobs",{"sv":459},{"title":460,"url":461},"Lediga jobb","/sv/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"sv":465},{"title":466},"Aktuellt",[468,474],{"name":469,"languages":470},"company-blog",{"sv":471},{"title":472,"url":473},"Blogg","/sv/blog",{"name":469,"languages":475},{"sv":476},{"title":477,"url":478},"Event","/sv/events",[480],{"name":481,"languages":482},"career-meta",{"sv":483},{"title":442,"url":449},{"languages":485},{"sv":486},{"title":487,"url":425},"Kontakt",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksSv":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"Integritetspolicy","/sv/privacy",{"title":513,"url":514},"Juridisk information","/sv/imprint",{"title":516,"url":517},"Inga cookies","/sv/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":741,"layout":742,"meta":743,"moment":746,"navigation":325,"path":752,"seo":753,"stem":754,"tags":755,"webcast":741,"__hash__":756},"content_sv/posts/2026-11-03-browser-extension.md","Webbläsartillägg som blind fläck i företaget",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":727},[556,559,564,572,578,581,585,588,593,602,605,608,612,620,623,627,635,638,642,645,653,657,660,664,694,698,702,705,708,711,714,717,721,724],[525,557,558],{},"Webbläsartillägg är dock inga harmlösa små hjälpredor. Beroende på sina behörigheter kan de komma åt innehåll på webbsidor, köra skript, läsa data från urklipp eller komma åt webbläsarens cookies. Tillsammans med långtgående åtkomst till webbsidor kan det växa till en betydande åtkomst till en användares digitala arbetsmiljö. Och det är precis det som gör webbläsartillägg intressanta för angripare.",[560,561,563],"h2",{"id":562},"ett-litet-tillägg-med-stora-behörigheter","Ett litet tillägg med stora behörigheter",[525,565,566,567,571],{},"Alla behörigheter är inte farliga. Det avgörande är vad ett tillägg kan göra med dem. ",[568,569,570],"code",{},"clipboardRead"," kan till exempel vara rimligt för ett legitimt produktivitets- eller lösenordshanteringstillägg. Men samma behörighet kan också missbrukas för att läsa ut innehåll från urklipp. Kopierade lösenord, API-nycklar eller annan känslig information kan därmed potentiellt hamna i händerna på en angripare.",[525,573,574,577],{},[568,575,576],{},"scripting"," låter ett tillägg infoga skript i webbsidor. Det är nödvändigt för många legitima användningsområden, till exempel för att förändra webbsidor eller automatisera funktioner. Tillsammans med långtgående host-behörigheter kan ett tillägg därmed få betydande inflytande över innehåll och funktioner på de webbsidor som besöks. Ännu mer kritiskt blir det vid åtkomst till cookies: ett tillägg med motsvarande behörigheter kan under vissa förutsättningar komma åt sessionsdata. Stjäls sådana data kan de, beroende på applikation och skyddsmekanismer, bidra till att en befintlig session tas över.",[525,579,580],{},"Behörigheten i sig gör alltså inte ett tillägg skadligt. Men den definierar vilka möjligheter ett komprometterat eller missbrukat tillägg över huvud taget har.",[560,582,584],{"id":583},"när-förtroende-blir-en-angreppsvektor","När förtroende blir en angreppsvektor",[525,586,587],{},"De aktuella fallen visar att företag inte bara behöver skydda sig mot klassisk malware.",[589,590,592],"h3",{"id":591},"skadlig-från-början-stegoad","Skadlig från början: StegoAd",[525,594,595,596,601],{},"Ett särskilt talande exempel är den ",[597,598,600],"a",{"href":599},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","StegoAd-kampanj som Microsoft undersökte"," under 2026. Microsoft tog bort 119 skadliga Edge-tillägg från Add-ons Store, som tillsammans kom upp i omkring 2,6 miljoner nedladdningar. De maskerade sig bland annat som adblockers, VPN-tjänster, översättare eller andra nyttiga verktyg.",[525,603,604],{},"Tekniskt särskilt intressant var sättet skadkoden gömdes på. Tilläggen dolde JavaScript-payloads bland annat i bild- och fontfiler. Efter installationen låg de först inaktiva i flera dagar, och först därefter aktiverades den egentliga skadefunktionen. I vissa fall gjordes aktiveringen dessutom beroende av om vissa analysindikatorer upptäcktes. Målen var i motsvarande grad långtgående: credential theft, cookie-stöld, backdoor-funktionalitet och andra former av missbruk.",[525,606,607],{},"För företag är det här fallet ändå jämförelsevis lätt att förstå: tillägget var självt angreppsvektorn. En konsekvent allowlist som bara släpper igenom godkända tillägg kan tydligt minska just den risken.",[589,609,611],{"id":610},"komprometterad-först-senare-shadypanda","Komprometterad först senare: ShadyPanda",[525,613,614,615,619],{},"Ännu svårare blir det när ett tillägg inte börjar som malware. Det visar den ",[597,616,618],{"href":617},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","ShadyPanda-kampanj som Koi Security publicerade i december 2025",". Under en period på omkring sju år byggdes webbläsartillägg upp som till en början var funktionella och oansenliga. Med åren kom de upp i omkring 4,3 miljoner installationer. Senare försågs enskilda tillägg via uppdateringar med spyware-funktionalitet. Angriparen kunde därmed förlita sig på det förtroende som redan byggts upp och på webbläsarnas normala uppdateringsmekanism.",[525,621,622],{},"Det är precis där problemet ligger: ett tillägg kan vara rent när det godkänns och ändå bli en risk senare. En allowlist besvarar alltså till att börja med bara frågan om vilka tillägg som får installeras. Den besvarar inte automatiskt frågan om samma tillägg sex månader senare fortfarande har samma funktionalitet. Inte heller höga installationstal, bra betyg eller en tidigare granskning är därför något varaktigt säkerhetsbevis för den version som används just nu.",[589,624,626],{"id":625},"ett-tillägg-behöver-inte-se-ut-som-malware","Ett tillägg behöver inte se ut som malware",[525,628,629,630,634],{},"Särskilt relevant blir det i företagsmiljö, eftersom tillägg kan komma åt precis de data som medarbetarna arbetar med varje dag. Ett exempel är Urban VPN Proxy: ",[597,631,633],{"href":632},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Security rapporterade i slutet av 2025"," att tillägget användes av miljontals användare och kunde fånga upp innehåll från konversationer med AI-tjänster som ChatGPT, Claude och Gemini och skicka det vidare till tredje part.",[525,636,637],{},"Fallet visar en viktig princip: ett tillägg behöver inte se ut som klassisk malware för att komma åt mycket känslig information. Om en medarbetare för en AI-konversation med konfidentiell information i webbläsaren och ett installerat tillägg har åtkomst till motsvarande sidinnehåll, ligger den informationen potentiellt inom tilläggets tekniska räckvidd. Det är särskilt relevant i företagsmiljö: webbläsartillägg sitter idag precis där medarbetarna arbetar med den känsligaste informationen: Microsoft 365, CRM-system, interna webbapplikationer, molnplattformar och AI-assistenter.",[589,639,641],{"id":640},"när-ett-legitimt-tillägg-blir-angriparens-ställföreträdare","När ett legitimt tillägg blir angriparens ställföreträdare",[525,643,644],{},"Ytterligare ett steg längre går det så kallade confused deputy-problemet. Där är den privilegierade komponenten själv inte skadlig. Men den har rättigheter som angriparen saknar och kan förmås att använda dessa rättigheter i ett främmande sammanhang.",[525,646,647,648,652],{},"Ett aktuellt exempel från säkerhetsforskningen gäller ",[597,649,651],{"href":650},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome",". Säkerhetsforskare har undersökt hur en AI-assistents privilegierade webbläsarfunktioner kan påverkas av innehåll eller andra tillägg. Bland annat demonstrerades scenarier där en angripare kunde få assistenten att utföra åtgärder i användarens kontext. Här är inramningen viktig: det handlar inte om ett skadligt Claude-tillägg. Exemplet visar snarare vilka nya risker som uppstår när ett legitimt, privilegierat tillägg självständigt interagerar med webbsidor. För företag betyder det att även ett tillägg som är pålitligt sett till funktion och rykte kan utgöra en relevant angreppsyta.",[560,654,656],{"id":655},"vad-företag-kan-göra-åt-det","Vad företag kan göra åt det",[525,658,659],{},"Att hantera tillägg centralt och bara tillåta godkända tillägg är rätt grund. För kampanjer som StegoAd kan en konsekvent allowlist redan förhindra att okända eller icke godkända tillägg över huvud taget hamnar på företagets enheter. För ShadyPanda räcker det dock inte på egen hand: tillägget var oansenligt när det ursprungligen godkändes. Och i fall som Urban VPN eller AI-tillägg som kan missbrukas hjälper en ren malware-lista också bara i begränsad utsträckning, eftersom programvaran inte behöver vara klassificerad som skadlig för att utgöra en relevant risk. Företag behöver därför governance vid ingången och löpande kontroll i drift.",[560,661,663],{"id":662},"vad-företag-bör-göra-nu","Vad företag bör göra nu",[665,666,667,676,684,687],"ol",{},[668,669,670,671,675],"li",{},"Bygg upp ett inventarium över webbläsartillägg\nUtan inventarium finns det inget hållbart svar på vilka tillägg som faktiskt används. Utöver namn och version bör framför allt utvecklare, webbläsare och begärda behörigheter registreras. Microsoft Defender Vulnerability Management erbjuder med ",[597,672,674],{"href":673},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment"," en sådan inventering för Edge, Chrome och Firefox på Windows-enheter.",[668,677,678,679,683],{},"Standardisera på en centralt hanterad företagswebbläsare\nEn enhetlig webbläsare minskar antalet olika governance-ytor och skapar en central möjlighet att genomdriva policies. Det blir också betydligt enklare att se vilka tillägg som används i företaget och vilka av dem som över huvud taget behövs. Hur det kan se ut med Microsoft Edge har vi ",[597,680,682],{"href":681},"https://www.glueckkanja.com/sv/posts/2026-03-21-microsoft-edge-corporate-browser","beskrivit i ett eget inlägg",".",[668,685,686],{},"Etablera en allowlist med en fungerande godkännandeprocess\nTillägg bör blockeras som standard och bara släppas igenom riktat. Den tekniska allowlisten är bara ena halvan: medarbetarna behöver också en enkel och begriplig process för att begära de tillägg de behöver. En allowlist utan fungerande godkännandeprocess blir annars snabbt ett hinder som användarna försöker ta sig runt.",[668,688,689,690,693],{},"Säkra dessutom upp godkända tillägg\nÄven godkända tillägg bör granskas regelbundet, eftersom deras pålitlighet kan förändras över tid. RealmJoin-paketet „Manage Browser Extension\" gör det möjligt att hantera enskilda tillägg för Microsoft Edge och Google Chrome riktat och centralt på Windows-enheter, som klassiska programvarupaket. Paketet kan användas parallellt med befintliga Intune-policies och lämpar sig därmed för riktad utrullning av enskilda tillägg till definierade användargrupper. Dessutom kan lägsta version, toolbar-beteende, tillåtna respektive blockerade URL:er samt behörigheter styras granulärt. Med ",[568,691,692],{},"BlockedHosts"," går det till exempel att förhindra att webbläsartillägg som adblockers kommer åt känsliga företagssidor eller inloggningsportaler. På så sätt kan ett tillägg användas utan att det får onödig åtkomst till särskilt skyddsvärt webbinnehåll. Webbläsartillägg kan därmed tillhandahållas kontrollerat och säkrat.",[695,696],"v-img",{"img":697},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,699,701],{"id":700},"så-hanterar-vi-det-i-csoc","Så hanterar vi det i CSOC",[525,703,704],{},"För våra CSOC-kunder har vi utifrån dessa insikter utvecklat två detections som täcker olika aspekter av risken.",[525,706,707],{},"Den första detectionen stämmer av installerade webbläsartillägg mot en aktuell threat intelligence-databas. Den innehåller tilläggs-ID:n som redan är kända som skadliga eller som tidigare har identifierats som malicious. Detectionen söker igenom kundmiljön efter motsvarande träffar. Hittas ett känt skadligt tillägg skapas ett larm och fallet bedöms via den etablerade processen.",[525,709,710],{},"Den andra detectionen går ett steg längre och letar efter det som ännu inte står på någon lista. I stället för att bedöma enskilda behörigheter isolerat som goda eller onda kombinerar vi flera signaler. Dit hör bland annat missbrukspotentialen i de begärda behörigheterna, påfallande kombinationer av permissions, mönster från kända kampanjer som credential theft, dataexfiltration eller trafikmanipulation, hur sällsynt ett tillägg är inom enhetsflottan samt namnmönster som imiterar kända varumärken eller AI-assistenter. Av dessa signaler bildas en riskpoäng. Överskrider den ett definierat tröskelvärde bedöms fallet av en analytiker. De exakta vikterna och tröskelvärdena håller vi medvetet för oss själva.",[525,712,713],{},"Det handlar uttryckligen inte om att skapa ett larm för varje ovanligt plugin. Detectionen är utformad så att merparten av träffarna bedöms automatiserat och bara fall med tillräckligt starka kombinerade signaler eskaleras till analytikergranskning. Därmed förblir antalet manuella reviews hanterbart och detectionen användbar i den dagliga CSOC-driften.",[525,715,716],{},"Med det här angreppssättet har vi inom ramen för vår CSOC-tjänst identifierat skadliga webbläsartillägg hos flera kunder. De berörda kunderna informerades därefter via den etablerade processen.",[560,718,720],{"id":719},"slutsats","Slutsats",[525,722,723],{},"Webbläsartillägg är sedan länge ingen nischprogramvara. De är en del av den normala digitala arbetsplatsen och körs precis där en stor del av företagets kommunikation och databehandling sker idag. Samtidigt har de delvis långtgående behörigheter och förändras via en automatisk uppdateringskanal.",[525,725,726],{},"För företag betyder det att ett engångsgodkännande inte räcker. Det avgörande är att hela tiden veta vilka tillägg som används, vilka rättigheter de har och om deras beteende eller version förändras. Webbläsartillägg behöver inte förbjudas. Men de bör inte heller längre behandlas som harmlösa små add-ons. De är privilegierad programvara i hjärtat av den moderna arbetsplatsen. Och det är precis så de också bör säkras.",{"title":529,"searchDepth":530,"depth":530,"links":728},[729,730,737,738,739,740],{"id":562,"depth":530,"text":563},{"id":583,"depth":530,"text":584,"children":731},[732,734,735,736],{"id":591,"depth":733,"text":592},3,{"id":610,"depth":733,"text":611},{"id":625,"depth":733,"text":626},{"id":640,"depth":733,"text":641},{"id":655,"depth":530,"text":656},{"id":662,"depth":530,"text":663},{"id":700,"depth":530,"text":701},{"id":719,"depth":530,"text":720},false,"post",{"lang":744,"seoTitle":551,"titleClass":745,"date":746,"categories":747,"blogtitlepic":749,"socialimg":750,"customExcerpt":751,"keywords":529,"maxContent":325,"published":325},"sv","h2-font-size","2026-10-29",[748],"Security","head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","Webbläsartillägg hör sedan länge till den normala digitala arbetsplatsen. Översättare, lösenordshanterare, VPN-tjänster, adblockers, produktivitetsverktyg och numera framför allt AI-assistenter körs direkt i webbläsaren. Miljontals människor använder sådana tillägg varje dag. Ändå är det få användare som vet vilka behörigheter de faktiskt ger ett tillägg och vad dessa behörigheter i värsta fall gör möjligt.","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[748],"Z2wTe60C-cxRdho12I4gTRX-jrQzKG0fJuwJX7oUgGA",[],{"id":759,"extension":760,"meta":761,"stem":8,"__hash__":762},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432151]