擴充程式

下一版Microsoft Edge採用Chromium，微軟透露也將能夠相容Chrome的擴充程式，但按照微軟的規劃，Chrome擴充程式仍需要搬到Microsoft Store。

媒體發現，Google Chromium專案資源網站近期更新了瀏覽器清理工具Clean Tools，將使用戶可以移除強制安裝的Chrome擴充程式。

上周釋出的Chrome 55測試版，當用戶造訪Chrome Web Store，網頁上方就會跳出提示訊息，詢問用戶是否想安裝Chrome擴充程式，以引導用戶安裝Chrome擴充程式。

Stylish可用來客製化變更網頁的外觀，原始開發者出售後，現已落到因專門蒐集使用者資料而惡意昭彰的SimilarWeb手中，透過Stylish悄悄蒐集使用者的瀏覽紀錄。

惡意網站只要簡單地嵌入4行的程式碼，就能於安裝Grammarly的Chrome用戶造訪該站時偷窺使用者的憑證，進而存取Grammarly中所儲存的資料。

Image Previewer偽裝為手動的Firefox更新，誘騙使用者安裝，就會載入挖礦程式，所幸該擴充程式並非出現在Firefox官方市集，而是透過第三方網站散佈。

Essence Labs開發的Chrome擴充程式Archive Poster去年12月10日更新後，就有用戶發現擴充程式被植入採礦程式，Essence Labs研究後證實確實被植入採礦程式，但並非開發商所為，而是綁架Archive Poster所有權的駭客所為，Google已將Archive Poster下架。

研究人員利用特定的列舉攻擊手法，繞過主要瀏覽器的防護機制，取得使用者的擴充程式資訊，可能使得Tor、VPN用戶身份曝光。