Chrome

惡意網站只要簡單地嵌入4行的程式碼，就能於安裝Grammarly的Chrome用戶造訪該站時偷窺使用者的憑證，進而存取Grammarly中所儲存的資料。

Puppeteer 1.0的釋出，較大的更新有5項，第一是Chromium 版本更新至65版，第二是增加page.coverage以支援CSS和JavaScript覆蓋的命名空間，第三則是可供額製化的頁首及頁尾page.pdf()，第四為強化XPath的功能，最後是target.createCDPSession()強化原生工具協定（DevTools Protocol）支援。。

Google Compute Engine的使用者需要更新虛擬機器作業系統以及應用程式，以避免推測執行漏洞影響。而Google則要求Kubernetes Engine的使用者更新runtime環境。

Essence Labs開發的Chrome擴充程式Archive Poster去年12月10日更新後，就有用戶發現擴充程式被植入採礦程式，Essence Labs研究後證實確實被植入採礦程式，但並非開發商所為，而是綁架Archive Poster所有權的駭客所為，Google已將Archive Poster下架。

Chrome瀏覽器將在明年2月15日起，將不符合《更佳廣告標準》的擾人廣告予以封鎖，例如在行動裝置上跳出廣告視窗、預先載入的廣告、畫面超過30%等廣告。

這次改版特別強調企業安全功能，新增了如網站隔離、擴充程式封鎖政策，以及對TLS 1.3加密協定的支援等。

為避免用戶有不好的上網體驗，Google將在未來幾個Chrome瀏覽器版本新增3項保護功能，其中明年1月23日釋出的Chrome 64將可攔載第三方的自動轉向，另外，也會強化彈出視窗阻擋功能。

考量在實務上網站業者難以釘選可靠的金鑰，加上PKP採用率偏低，當網站業者的期待和用戶機上的機制不符，釘選錯誤可能帶來比安全性還嚴重的疲勞轟炸，Google將在明年5月Chrome 67移除對HTTP公鑰釘扎的支援，最終移除內建的PKP支援。