| Popup Builder , | 漏洞 , | 外掛 , | WordPress , | 修補

WordPress外掛Popup Builder含有可被接管的安全漏洞，影響逾10萬網站

駭客能以管理員權限，接管使用Popup Builder打造跳出視窗的WordPress網站，Popup Builder官方已釋出完成修補的3.64.1版

2020-03-16

| 詐欺 , | Chrome , | 外掛 , | 開發

詐欺交易猖獗，Chrome Web Store暫停付費外掛上架

為了整頓Chrome Web Store上許多付費外掛非法榨取用戶錢財的亂象，Google發信通知開發商無限期暫停付費外掛的出版作業

2020-01-27

| 瀏覽器 , | 外掛 , | 供應鏈攻擊 , | 資安 , | 雙因素驗證 , | 2FA , | Firefox

Mozilla要求Firefox外掛開發商啟用2FA

有鑑於瀏覽器外掛已經成一大安全漏洞，明年起Mozilla要求開發商啟用雙因素驗證來登入Firefox外掛專用入口網站AMO，防止駭客取得AMO使用者帳密，在合法外掛注入惡意程式碼，危及終端用戶

2019-12-16

| Safari 13 , | 外掛 , | 瀏覽器 , | 廣告封鎖 , | VPN

不只Google Chrome，Safari也排擠第三方廣告封鎖、VPN外掛

蘋果宣佈從今年9月起，macOS Catalina、Mojave、High Sierra上的Safari 13，不支援以Safari Extension Builder開發、由Safari Extensions Gallery下載安裝的.safariextz外掛。Safari Extensions Gallery也不再提供.safariextz的外掛下載，用戶必須從Mac App Store中下載外掛

2019-09-23

| WordPress , | 外掛 , | 惡意廣告 , | 漏洞 , | 後門程式 , | 駭客

WordPress 10多個外掛遭駭，用以建立網站非法帳號

研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊，目標是網路上WordPress網站上特定一批公開漏洞，這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger等WordPress外掛

2019-09-02

| Chrome , | 外掛

報告：50%的Google Chrome外掛下載次數不到16次

Extension Monitor分析Chrome的官方程式商店後，發現在將近20萬個現有外掛中，下載次數破千萬的只有13個，高達半數的下載率不到20次

2019-08-05

| google , | Drive , | Chrome , | API , | 外掛 , | 開發 , | App , | 個資

Google Chrome、Drive將限制外掛程式存取用戶資料

針對雲端硬碟，Google開始限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類，明年初開始，將進一步實施受限制的API範疇，而這會受到Google嚴格審查及第三方廠商的安全評估，未通過者就會被停用API

2019-05-31

| 開源平臺 , | 外掛 , | WordPress , | WP Live Chat Support

WordPress網站的安全漏洞有98%來自外掛程式

Imperva調查顯示，儘管WordPress是駭客最常鎖定的內容管理平臺，但全球的WordPress網站漏洞，有高達98%其實是來自於第三方外掛程式

2019-05-17

| Jenkins , | 外掛

Jenkins外掛存在安全漏洞，衍生密碼外洩或跨站攻擊風險

NCC Group發現Jenkins外掛程式普遍存在安全漏洞，可能導致用戶資訊洩漏及伺服器端的請求偽造攻擊

2019-05-06

| 外掛 , | Adblock Plus , | uBlock

AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼

AdBlock Plus及uBlock的某項功能在特定條件下，反而成為高風險漏洞，讓駭客藉機用來在Google服務等網頁執行惡意程式碼

2019-04-16

| WordPress , | 外掛

不滿WordPress支援論壇，安全研究人員連續公布3個WordPress外掛程式漏洞

遭踢爆含有零時差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer，目前已下架，開發人員建議用戶儘快移除這二款WordPress外掛

2019-04-16

| google , | Google文件 , | 外掛 , | 小工具 , | Google Play

Google Docs有外掛程式專區了

Google目前是與8家業者合作提供可整合Google Docs及Google Sheets的各種外掛程式，目前已有9款上架，這些外掛程式將讓使用者更輕鬆地完成任務

2016-07-29