Laboratoires LayerX

Accueil Blog Laboratoires LayerX
StealTok : 130 000 utilisateurs victimes de vol de données par des « téléchargeurs » de vidéos TikTok
Article de Blog

StealTok : 130 000 utilisateurs victimes de vol de données par des « téléchargeurs » de vidéos TikTok

  Les chercheurs en sécurité de LayerX ont mis au jour une campagne d'au moins 12 extensions de navigateur interdépendantes qui se font passer pour des téléchargeurs de vidéos TikTok, mais qui, en réalité, suivent l'activité des utilisateurs et collectent des données. Ces extensions partagent un code source commun et sont toutes des clones ou des versions légèrement modifiées les unes des autres, ce qui indique qu'il s'agit d'une activité ancienne et persistante.

Natalie Zargarov - 04 avril 2026 En savoir plus
Vibe Hacking : Claude Code peut être transformé en un outil d'attaque de niveau étatique sans aucune programmation.
Article de Blog

Vibe Hacking : Claude Code peut être transformé en un outil d'attaque de niveau étatique sans aucune programmation.

  Les chercheurs de LayerX ont découvert comment Claude Code peut être transformé d'un outil de programmation intuitive en un outil de piratage offensif de niveau étatique, capable de pirater des sites web, de lancer des cyberattaques et d'explorer de nouvelles vulnérabilités. Nos recherches démontrent la facilité déconcertante avec laquelle on peut amener Claude Code à abandonner ses garde-fous et à supprimer ses fonctionnalités de sécurité.

Roy Paz - 04 avril 2026 En savoir plus
Polices de caractères empoisonnées : comment un rendu de polices simpliste nuit à tous les assistants IA, et seul Microsoft s’en soucie.
Article de Blog

Polices de caractères empoisonnées : comment un rendu de polices simpliste nuit à tous les assistants IA, et seul Microsoft s’en soucie.

Résumé : Les chercheurs de LayerX ont découvert comment une simple police de caractères personnalisée peut compromettre tous les systèmes d'IA du marché. À l'aide d'une simple police et de CSS, nous avons créé une page web où le navigateur affiche des instructions permettant à l'utilisateur d'exécuter un shell inversé, tandis que le texte DOM est analysé par l'IA […]

Roy Paz - 03 mars 2026 En savoir plus
Toute extension peut être utilisée pour installer des logiciels malveillants sur les hôtes cibles.
Article de Blog

Toute extension peut être utilisée pour installer des logiciels malveillants sur les hôtes cibles.

Résumé : Des menaces invisibles peuvent facilement transformer une extension Chrome en une faille d'exécution de code à distance au niveau de l'hôte. Depuis leur apparition, les extensions de navigateur ont été considérées comme des outils de productivité légers : des modules complémentaires inoffensifs, nichés entre les favoris et les paramètres. Elles sont installées sans effort, mises à jour discrètement et rarement examinées de près une fois intégrées aux habitudes quotidiennes de l'utilisateur. […]

Iyar Segev - 03 mars 2026 En savoir plus
« AiFrame » - Faux assistants IA ciblant 260 000 utilisateurs de Chrome via des iframes injectés
Article de Blog

« AiFrame » - Faux assistants IA ciblant 260 000 utilisateurs de Chrome via des iframes injectés

Contributeurs : Dar Kahllon. Alors que les outils d’IA générative comme ChatGPT, Claude, Gemini et Grok s’intègrent de plus en plus à nos flux de travail quotidiens, les attaquants exploitent leur popularité croissante pour diffuser des extensions de navigateur malveillantes. Dans cette étude, nous avons mis au jour une campagne coordonnée d’extensions Chrome se faisant passer pour des assistants IA de résumé, de messagerie instantanée, de rédaction et d’assistance Gmail. Bien que ces outils semblent […]

Natalie Zargarov - 02 février 2026 En savoir plus
L'extension Claude Desktop expose plus de 10 000 utilisateurs à une vulnérabilité d'exécution de code à distance.
Article de Blog

L'extension Claude Desktop expose plus de 10 000 utilisateurs à une vulnérabilité d'exécution de code à distance.

  Résumé : LayerX a découvert une vulnérabilité d’exécution de code à distance (RCE) sans clic dans les extensions de bureau Claude (DXT). Un simple événement Google Agenda suffit à compromettre silencieusement un système exécutant ces extensions. Cette faille affecte plus de 10 000 utilisateurs actifs et 50 extensions DXT. Contrairement aux extensions de navigateur classiques, les extensions de bureau Claude s’exécutent sans sandbox et avec un accès complet […]

Roy Paz - 02 février 2026 En savoir plus
Comment nous avons découvert une campagne de 16 extensions malveillantes conçues pour voler des comptes ChatGPT
Article de Blog

Comment nous avons découvert une campagne de 16 extensions malveillantes conçues pour voler des comptes ChatGPT

LayerX Research a identifié un ensemble coordonné d'extensions pour le navigateur Chrome, commercialisées comme des outils d'amélioration et de productivité pour ChatGPT. En réalité, ces extensions sont conçues pour usurper l'identité des utilisateurs de ChatGPT. La campagne comprend au moins 16 extensions distinctes, développées par le même acteur malveillant, afin de toucher un public aussi large que possible. […]

Natalie Zargarov - 01 janvier 2026 En savoir plus
Extensions de navigateur devenues incontrôlables : l’ampleur de la campagne GhostPoster
Article de Blog

Extensions de navigateur devenues incontrôlables : l’ampleur de la campagne GhostPoster

  Le mois dernier, des chercheurs de Koi Security ont publié une analyse détaillée d'une extension Firefox malveillante qu'ils ont baptisée GhostPoster. Ce logiciel malveillant, fonctionnant via navigateur, exploite une méthode de diffusion de charge utile furtive et peu commune : la stéganographie au sein d'un fichier d'icône PNG. Cette approche novatrice a permis au logiciel malveillant de contourner les analyses de sécurité classiques des extensions et les outils d'analyse statique. Suite à leurs travaux, […]

Natalie Zargarov - 01 janvier 2026 En savoir plus
Perplexity Comet est-il sûr ? LayerX découvre un vecteur d'attaque par injection de prompt.
Article de Blog

Perplexity Comet est-il sûr ? LayerX découvre un vecteur d'attaque par injection de prompt.

Résumé : Une nouvelle étude menée par LayerX montre qu'une seule URL malveillante, sans contenu de page malveillant, suffit à un attaquant pour voler toutes les données sensibles exposées dans le navigateur Comet. Par exemple, si l'utilisateur demandait à Comet de réécrire un e-mail ou de planifier un rendez-vous, le contenu de l'e-mail et la réunion […]

Aviad Gispan - 10 octobre 2025 En savoir plus
Présentation d'ExtensionPedia : votre ressource ultime pour évaluer et atténuer les risques liés aux extensions de navigateur
Article de Blog

Présentation d'ExtensionPedia : votre ressource ultime pour évaluer et atténuer les risques liés aux extensions de navigateur

LayerX est fier d'annoncer le lancement d'ExtensionPedia, la base de données et le centre de connaissances sur les risques des extensions de navigateur, disponible immédiatement ! Les extensions de navigateur améliorent considérablement la productivité, simplifient les flux de travail et personnalisent l'expérience utilisateur. Pourtant, sous leur aspect pratique se cache une menace cachée : les extensions malveillantes représentent de graves risques pour la sécurité des identités, la confidentialité des données et l'intégrité organisationnelle. Les risques cachés […]

Ou Eshed - 05 mai 2025 En savoir plus