| 詐欺 | Chrome | 外掛 | 開發

詐欺交易猖獗,Chrome Web Store暫停付費外掛上架

為了整頓Chrome Web Store上許多付費外掛非法榨取用戶錢財的亂象,Google發信通知開發商無限期暫停付費外掛的出版作業

2020-01-27

| 瀏覽器 | 外掛 | 供應鏈攻擊 | 資安 | 雙因素驗證 | 2FA | Firefox

Mozilla要求Firefox外掛開發商啟用2FA

有鑑於瀏覽器外掛已經成一大安全漏洞,明年起Mozilla要求開發商啟用雙因素驗證來登入Firefox外掛專用入口網站AMO,防止駭客取得AMO使用者帳密,在合法外掛注入惡意程式碼,危及終端用戶

2019-12-16

| Safari 13 | 外掛 | 瀏覽器 | 廣告封鎖 | VPN

不只Google Chrome,Safari也排擠第三方廣告封鎖、VPN外掛

蘋果宣佈從今年9月起,macOS Catalina、Mojave、High Sierra上的Safari 13,不支援以Safari Extension Builder開發、由Safari Extensions Gallery下載安裝的.safariextz外掛。Safari Extensions Gallery也不再提供.safariextz的外掛下載,用戶必須從Mac App Store中下載外掛

2019-09-23

| WordPress | 外掛 | 惡意廣告 | 漏洞 | 後門程式 | 駭客

WordPress 10多個外掛遭駭,用以建立網站非法帳號

研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊,目標是網路上WordPress網站上特定一批公開漏洞,這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger等WordPress外掛

2019-09-02

| Chrome | 外掛

報告:50%的Google Chrome外掛下載次數不到16次

Extension Monitor分析Chrome的官方程式商店後,發現在將近20萬個現有外掛中,下載次數破千萬的只有13個,高達半數的下載率不到20次

2019-08-05

| google | Drive | Chrome | API | 外掛 | 開發 | App | 個資

Google Chrome、Drive將限制外掛程式存取用戶資料

針對雲端硬碟,Google開始限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類,明年初開始,將進一步實施受限制的API範疇,而這會受到Google嚴格審查及第三方廠商的安全評估,未通過者就會被停用API

2019-05-31

| 開源平臺 | 外掛 | WordPress | WP Live Chat Support

WordPress網站的安全漏洞有98%來自外掛程式

Imperva調查顯示,儘管WordPress是駭客最常鎖定的內容管理平臺,但全球的WordPress網站漏洞,有高達98%其實是來自於第三方外掛程式

2019-05-17

| Jenkins | 外掛

Jenkins外掛存在安全漏洞,衍生密碼外洩或跨站攻擊風險

NCC Group發現Jenkins外掛程式普遍存在安全漏洞,可能導致用戶資訊洩漏及伺服器端的請求偽造攻擊

2019-05-06

| 外掛 | Adblock Plus | uBlock

AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼

AdBlock Plus及uBlock的某項功能在特定條件下,反而成為高風險漏洞,讓駭客藉機用來在Google服務等網頁執行惡意程式碼

2019-04-16

| WordPress | 外掛

不滿WordPress支援論壇,安全研究人員連續公布3個WordPress外掛程式漏洞

遭踢爆含有零時差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer,目前已下架,開發人員建議用戶儘快移除這二款WordPress外掛

2019-04-16

| google | Google文件 | 外掛 | 小工具 | Google Play

Google Docs有外掛程式專區了

Google目前是與8家業者合作提供可整合Google Docs及Google Sheets的各種外掛程式,目前已有9款上架,這些外掛程式將讓使用者更輕鬆地完成任務

2016-07-29

| NPAPI | 外掛 | Firefox | 精選

Firefox將於2016年底停止支援NPAPI外掛程式

Firefox將在2016年底停止支援舊技術NPAPI,意味採用相關技術的外掛程式(plugin)將不再適用,不過Adobe Flash將會是個例外。

2015-10-12