| Simplify Gmail | Chrome擴充程式 | Gmail

看不慣雜亂的Gmail介面,前Gmail首席設計師出手打造Chrome擴充程式

曾擔任Gmail首席設計師的Michael Leggett,發表一款Chrome擴充程式:Simplify Gmail,能夠讓原始的Gmail使用介面更簡潔,不到一個月時間便吸引超過4萬名使用者下載,也獲得一片好評

2019-04-30

| Duo Security | CRXcavator | Chrome擴充程式

Duo Security調查:8成Chrome擴充程式缺乏隱私政策

Duo Security分析了Chrome Web Store約12萬款的擴充程式與Chrome App,發現高達8成的擴充程式缺乏隱私政策,7成7沒有列出支援網站,更有3成採用有漏洞的第三方函式庫

2019-02-25

| Hola VPN | Chrome擴充程式 | MyEtherWallet

Chrome擴充程式Hola VPN開發者帳號遭駭,成為攻擊加密貨幣錢包MyEtherWallet的跳板

Hola VPN開發團隊證實其開發帳號被駭客盜用,駭客置換惡意版本的Hola VPN,並針對MyEtherWallet用戶展開攻擊,將其引導至釣魚網站,騙取用戶的加密貨幣錢包帳號資料。

2018-07-11

| google | Youtube | Chrome擴充程式

5款惡意Chrome擴充程式假冒廣告封鎖、YouTube名義吸引超過2000萬次下載

AdGuard調查發現5款Chrome擴充程式為惡意程式,包括AdRemover for Google Chrome、uBlock Plus、Adblock Pro、HD for YouTube與Webutation,偽裝成廣告封鎖、YouTube工具程式及安全工具,現已被Google下架。

2018-04-19

| google | Chrome擴充程式 | 挖礦

即日起,Google將全面封鎖具挖礦功能的Chrome擴充程式

過去Google對公開坦承嵌入挖礦程式的Chrome擴充程式網開一面,但Google決定全面封鎖含有挖礦程式的擴充程式,並將在今年6月底移除Chrome Web Store中已上架的挖礦擴充程式。

2018-04-03

| ICEBRG | Chrome擴充程式 | 惡意程式

小心! 4款Chrome擴充程式會偷偷進行廣告點擊詐騙

ICEBRG指出4款惡意的Chrome擴充程式雖然現階段只會實行廣告點擊詐騙,但駭客也可以瀏覽被害者內部網路,回傳機密資料。

2018-01-17

| 思科 | WebEx | Chrome擴充程式 | 漏洞

思科WebEx Chrome擴充程式遭爆有「神奇字串」,讓PC門戶洞開

駭客可在惡意網站或線上代管的檔案網址中加入"cwcsf-nativemsg-iframe-43c85c0d-d633-af5e-c056-32dc7efc570b.html"的URL字串,就能對造訪該站的PC執行任意程式碼進行攻擊 。

2017-01-25

| Internet Archive | Chrome擴充程式 | Wayback Machine | 404

網路檔案館釋出Chrome擴充程式「時光機」,以紀錄檔告別惱人的404頁面

Internet Archive釋出Chrome擴充程式Wayback Machine,當使用者造訪的網頁出現404錯誤訊息時,可搜尋存檔的頁面取代404,讓使用者可瀏覽該URL的紀錄檔,不只可取代404,也支援408、410等其他錯誤訊息。

2017-01-17

| 臉書惡意程式 | 惡意影片 | Chrome擴充程式

臉書惡意釣魚影片別急著打開,小心身分遭竊殃及朋友

在9月12日下午,許多臉書使用者身分遭到惡意程式的竊取,也爆發一波惡意程式透過臉書散布惡意影片,當使用者點選影片後,就會被要求安裝Chrome瀏覽器的擴充程式;一旦安裝該擴充程式,惡意程式就可以成功冒用使用者的臉書身分,到朋友頁面再繼續散布這個惡意影片的連結

2016-09-12