| 零時差漏洞 | 微軟 | Chromium | CVE-2023-4863 | CVE-2023-5217

微軟更新Edge、Teams及Skype,以修補源自Chromium的零時差漏洞

Google在9月間修補的二項零時差漏洞,除了影響Microsoft Edge在內基於Chromium開源專案的瀏覽器,也同時波及桌面版Microsoft Teams與Skype,以及微軟透過Microsoft Store所提供的Webp Image Extensions程式

2023-10-04

| The Browser Company | 瀏覽器 | Arc | Chromium

The Browser Company釋出Arc 1.0瀏覽器,率先支援macOS與iOS

Arc瀏覽器奠基在Chromium專案上,預設搜尋引擎為Google,其介面與其它瀏覽器最大不同在於,網址列不在最上方,而是移至側邊欄與分頁、書籤等其他功能並列

2023-07-26

| Rilide | Chromium | 惡意擴充程式

惡意擴充程式Rilide鎖定Chromium瀏覽器以竊取加密貨幣

偽裝成合法Google Drive擴充功能的Rilide,專門攻擊基於Chromium的瀏覽器用戶,企圖盜取其加密資產

2023-04-07

| Microsoft Defender | 安全情報更新 | 臭蟲 | Chromium | Electron框架

微軟Microsoft Defender更新後誤將Edge及Chrome當作威脅

所有基於Chromium的瀏覽器,或是任何採用Electron框架的應用程式,一度被9月4日發布的Microsoft Defender安全情報更新誤判為潛在惡意程式

2022-09-05

| CVE-2022-3075 | Chromium | 安全漏洞 | Chrome | Edge

Google、微軟分別修補已遭開採的瀏覽器零時差漏洞

8月底研究人員發現Chromium的Mojo元件含有資料驗證不足的安全缺陷,上周Google和微軟緊急更新Chrome及Edge,以修補這項已出現開採活動的高風險漏洞

2022-09-05

| Chromium | google | 伺服器推送 | HTTP

Chrome將移除不實用的HTTP/2伺服器推送功能

以Chromium為基礎的瀏覽器,將在下一個新版本預設停用HTTP/2伺服器推送功能,取而代之的是103 Early Hints

2022-08-22

| Chromium | 瀏覽器 | 安全漏洞 | CVE-2022-1096 | Microsoft Edge | Chrome

Google緊急修補Chrome桌機版零時差漏洞

Google與微軟分別釋出新版Chrome以及Microsoft Edge,以修補已存在攻擊程式、編號CVE-2022-1096的安全漏洞

2022-03-28

| 微軟 | 效能分析 | Android | Chromium | Linux

微軟發布Android、Linux系統效能分析工具組

微軟改進原本用來追蹤Windows效能的工具集,現在用戶可以使用這些工具集,分析Android、Linux和Chromium瀏覽器上運作的程式效能

2021-12-09

| 資安 | 安全漏洞 | Chromium

Chromium第二項漏洞又有概念驗證攻擊程式公布

美國網路安全暨基礎架構管理署(CISA)發布6項Chromium漏洞資訊,其中有2個漏洞已被研究人員公開概念驗證(PoC)開採程式,目前Google和微軟已釋出Chrome和Edge更新版本予以修補

2021-04-15

| Microsoft Edge | 瀏覽器 | 生命周期 | Google Chrome | Chromium

跟上Chrome的腳步,Microsoft Edge的生命周期也將縮短為4周

3月初Google宣布縮短Chrome生命周期、同時針對大型企業推出延伸穩定版,現在微軟也宣布自家Chromium版Edge會同步跟進

2021-03-15

| Chrome | Chromium | 系統資源

Google正在開發遏止Chrome大量消耗Windows、Android資源的技術

Chromium專案一項開發中的技術,除了能防止惡意程式入侵作業系統,也能減少Chrome消耗的系統資源

2021-02-20

| Chromium | DNS根伺服器 | 流量 | 網路資安問題 | 資安

Google關閉Chromium無效流量,讓全球DNS查詢量降41%

Google 的例子除了顯示Chromium的影響力,也提供網路資安問題的新解法

2021-02-11