| google | Chrome | 程式碼注入

企業版Chrome 70將改以分階段阻擋第三方軟體程式碼注入

原本預計要在Chrome 70中全面終止第三方軟體程式碼注入,但由於企業用戶的反彈,因此Google宣布,將以分階段的方式執行這項政策。

2018-10-22

| google | Chrome

Chrome 70出爐! 更新同步登入機制,還修補了23個漏洞

在Chrome 69中,被部份用戶詬病的Google服務與Chrome連動登入爭議,在Chrome 70中雖然仍維持預設開啟,但開放用戶關閉這項功能。

2018-10-17

| google | Chrome | 擴充套件

Chrome 70加強把關擴充套件安全,提昇使用者的控制能力

Google修正了擴充套件審核流程,即日起Chrome線上應用程式商店將不再允許原始碼使用程式碼混淆技術的擴充套件,以簡化官方審核擴充套件的工作。

2018-10-02

| google | Chrome | cookie

Chrome 69瀏覽器與網站身份連動登入挨轟,Google出面止血!承諾下一版改進

Google仍然認為登入一致性設計能提供使用者更好的使用體驗,但他們承諾將增加控制選項,允許用戶關閉網頁與瀏覽器登入連動。

2018-09-26

| google | Chrome

多事之秋! 登入Google服務就會自動登入Chrome再挨轟

Chrome 69用戶發現,在未登入Chrome的情形下,登入Gmail、YouTube等Google服務,沒有任何提示訊息下,就會自動登入Chrome瀏覽器,質疑Google違反用戶意願及隱私。

2018-09-25

| google | Chrome

Chrome 70將支援Android與macOS裝置的指紋辨識功能

Chrome 70將支援Android及macOS裝置的指紋辨識功能,此外,Chrome 70也將實驗形狀偵測API, 以偵測人臉、條碼及文字。

2018-09-17

| google | Chrome

www子網域於Chrome 69中重新現身,下一版再消失

Chrome 69省略了網址列的顯示,將www或m隱藏起來,引發安全社群質疑將增加用戶置身於網釣攻擊風險的疑慮,Google決定收回此一設計,重新顯示www或m,並在Chrome 70調整此一策略。

2018-09-17

| Chrome | 網址

你注意到了嗎?Chrome 69移除了網址列上的www子網域,遭質疑易受網釣攻擊

Google為求介面簡潔,在Chrome 69中移除了www及m等子網域的顯示,遭部份研究人員質疑,可能讓看起來一樣的網址連向不同的網頁,容易導致網路釣魚攻擊。

2018-09-11

| google | Chrome | 漏洞

Chrome 69修補40個漏洞,發出近百萬元獎金

Chrome 69不僅新增若干功能,也一舉修補了40個安全漏洞,其中包括幾項高度嚴重性的漏洞,可能繞過安全機制,執行任意程式碼、獲取機密資訊、服務阻斷。

2018-09-06

| google | Chrome

Chrome十歲了! Chrome 69大改版

Chrome 69將在用戶造訪HTTP網頁時顯示「不安全」,並且在每次重開瀏覽器時需要啟動才能執行Flash內容,在使用介面上也採用更圓潤的設計風格,Omnibox的搜尋功能也變得更聰明。

2018-09-05

| Mega | Chrome | SerHack

新版Mega擴充套件遭駭,駭客能竊取Chrome使用者的加密貨幣

網站服務廠商自己發行的瀏覽器擴充套件,也難保遭到有心人士植入惡意內容,竊取個資,甚至進一步,想要偷取受害人的加密貨幣錢包。根據一名門羅幣開發者發現,最近Mega為Chrome推出新的3.39.4版擴充套件中,含有竊取使用者的特定網站帳密,以及加密貨幣錢包的私鑰程式碼,經通報後Google已經緊急下架。

2018-09-05

| Chrome | Firefox | 賽門鐵克 | 憑證

Chrome與Firefox雙雙在今年10月將終止對賽門鐵克憑證的信賴

Mozilla已在這個月中釋出的Firefox 63 Nightly測試版中不再信賴所有賽門鐵克憑證,Firefox 63將在10月下旬推出。而預計在10月中旬釋出的Chrome 70也將採取相同政策。

2018-08-28