热搜话题榜单

网安公司也中招！多家公司Chrome扩展被攻击对用户投毒

近日，多家公司的Chrome浏览器扩展功能遭到黑客攻击，导致用户敏感数据面临泄露风险。美国加州的数据安全初创公司Cyberhaven成为受害者之一，该公司已对外证实遭受恶意网络攻击。网络安全公司NudgeSecurity的联合创始人兼技术长JaimeBlasco表示，其他几个Chrome扩展功能也成为相同攻击的目标，包括几个拥有数万名用户的扩展。

我使用GPT在15分钟内用零前端知识创建了一个名叫GitHub Searcher的Chrome扩展

没有前端经验，使用GPT在15分钟内就开发了一个Chrome扩展程序，你敢信吗?作者Lorain在dev.to上分享了他的开发经验。作者称他希望通过右键菜单直接在当前页或新标签页搜索选中的文本在GitHub上的项目。GHS是增强开发效率的绝佳工具，对于经常在GitHub上搜索代码的技术人员来说是必备的Chrome扩展。

Google启动过渡计划：2023年不再支持Manifest v2构建的Chrome扩展

在过去几年时间里，Google 一直为构建 Chrome 扩展程序制定新的规范。随今年早些时候发布的 Chrome 88，Google 推出了 Manifest v3，并承诺在隐私保护方式的巨大改变。今天，Google 宣布开始从 Manifest v2 开始进行过渡。Google 今天发布了一项过渡升级计划，逐步停止对 Manifest v2 规范构建的 Chrome 扩展程序。2022 年 1 月 17 日，Chrome 网络商店将不再接受使用旧方法构建的新浏览器扩展，不过对现有的更新仍然可以提交。在

苹果推出Chrome扩展程序，可在Windows PC上使用“ iCloud”钥匙串密码

苹果公司推出的iCloud钥匙串密码是一个十分便捷的功能，可以让用户快速的输入账号及密码，尤其是在不同的苹果设备上登陆时可大大方便账号登陆时间。

Facebook起诉两家Chrome扩展开发者 偷偷抓取用户数据

日前，Facebook在葡萄牙对两名当地公民提起诉讼，指控他们开发的Chrome扩展会窃取Facebook用户数据。Facebook平台诉讼主管表示“当人们在他们的浏览器上安装这些扩展时，实质上是在安装隐藏代码，这些代码旨在从Facebook网站上收集他们的信息，以及从用户的浏览器上收集与Facebook无关的信息——所有这些都是在他们不知情的情况下。”

加强隐私保护！谷歌将在2021年改变Chrome扩展访问数据的方式

在今天举行的2020年Chrome开发峰会上，谷歌宣布将在2021年改变扩展访问数据的方式以及扩展权限的运作方式。。早在今年1月18日，也就是Chrome88发布的前一天，谷歌将要求每个扩展都公开展示其隐私保护措施，并限制开发者对收集到的数据的处理方式。

谷歌计划“严厉”处罚涉嫌欺诈的Chrome扩展制造商IAC

Alphabet旗下公司谷歌美国当地时间周日表示，已因“违反政策”删除了在线企业集团IAC/InterActive Corp的一些浏览器扩展，并正在审查“强制执行选项”。

明年起，Chrome扩展将显示所收集的用户数据和使用情况

谷歌日前表示，其计划在Chrome Web Store 增加一个“隐私实践（Privacy practices）”部分，列出他们从用户那里收集的数据，以及开发者计划如何处理这些数据。

Chrome扩展插件数次审核被拒的惨痛经历

​在被Chrome商店拒绝不下十次之后，我做的Chrome扩展插件终于重新上架，我觉得有必要记录一下，跟大家分享下这个心酸的历程，以免跳坑里。

谷歌发布新Chrome扩展：详细展示网页广告跟踪数据

谷歌发布了一个新的Chrome扩展 “Ads Transparency Spotlight” ，可以让用户清楚的了解广告商的追踪数据。

谷歌删除了106个恶意Chrome扩展 下载次数超3千万

日前，谷歌已经删除了 106 个收集敏感用户数据的恶意Chrome扩展，这是一共被发现 111 个Chrome问题扩展的一部分。

使用新Edge访问Chrome扩展商店被劝退：谷歌做法引发不满

微软基于Chromium打造的新Edge浏览器已正式上线，从理论上说，新Edge支持Chrome扩展，不过，实际用起来也有限制条件。

超500个Chrome扩展偷偷收集并泄露数百万用户数据

据外媒报道，研究人员周四表示，超过 500 个Chrome扩展偷偷地将用户私人浏览数据上传到攻击者控制的服务器上，据称这些拓展拥有数百万用户。

谷歌将从10月15日开始移除可能窃取用户数据的Chrome扩展

谷歌正对第三方开发者访问用户数据行为进行“彻底审查”。从 10 月 15 日开始，谷歌Chrome将不再支持收集窃取用户浏览数据的扩展。

有了这个Chrome扩展，用户可直接在Twitter上支付小额比特币

闪电网络平台Tippin出了Chrome扩展，让谷歌浏览器用户能够在Twitter上发送比特币支付。

MEGA Chrome扩展遭破坏，或致用户门罗币可被窃取

据cointelegraph报道，根据最近在Twitter和Reddit上的帖子显示，MEGA Chrome 扩展3.39. 4 版本已经遭破坏，除了泄露敏感信息，还会盗窃用户的门罗币(XMR)。

Opera 55 浏览器正式发布 安装Chrome扩展变得更简单

Opera Software本周将基于Opera 55 Chromium的网络浏览器推广到所有支持平台的稳定通道，包括Windows，Mac和Linux。Opera 55现在是基于Chromium和跨平台的Web浏览器中最稳定的版本，该版本增加了另一层改进和新功能：从Chrome网上应用店安装Google Chrome扩展程序，用户在访问扩展程序Web商店时会在页面顶部显示一个新的“安装扩展程序”按钮。

谷歌将以太坊钱包MetaMask从 Chrome扩展商店移除

据CCN消息，谷歌突然将以太坊钱包MetaMask从谷歌扩展商店移除中移除，原因不明，恢复时间未知。

Opera浏览器正式支持Chrome扩展：一键安装

​近日，Opera桌面版浏览器更新55.0.2994. 13 版本，官方博客介绍称，Opera即日起始支持直接安装Chrome扩展。

谷歌新规：禁止从第三方来源安装Chrome扩展程序

之前谷歌决定禁止Windows用户从Chrome网上应用店（Web Store）之外的第三方网站直接安装Chrome扩展程序。而根据谷歌的最新规定，从今年夏天开始，所有平台上的用户都不能从官方应用店之外安装Chrome扩展程序。