מקור: Dark Reading
חוקרי אבטחה חשפו פגיעות קריטית במערכת הזיהוי האלקטרונית (eID) של בלגיה, המבוססת על תוסף דפדפן המשמש לאימות חשבונות אזרחים. התקלה מאפשרת לתוקפים לבצע הרצת קוד מרחוק (RCE) ולערער את מנגנוני האמון של המערכת הלאומית. חשיפה זו מדגישה את הסיכונים הביטחוניים המשמעותיים הטמונים בשימוש בתוספי דפדפן לצורך ניהול אימות זהות ברמת המדינה, ומעלה שאלות רחבות יותר בנוגע לאבטחת שרשרת האספקה של רכיבי תוכנה אלו. הממצאים מצביעים על כך שתוקפים עלולים לנצל את הפרצות הללו כדי להשיג גישה לא מורשית לחשבונות משתמשים רגישים, ובכך לחשוף מידע אישי ורשמי של אזרחי בלגיה המסתמכים על תשתית הזיהוי הדיגיטלי הממשלתית.
