Google在接獲Kaya與Duo Security的分析結果之後,進一步掃描Chrome Web Store,發現了更多的擴充程式具備同樣的惡意能力,並一次下架了超過500個程式。

| 擴充程式 , | Chrome , | google , | 惡意程式 , | 資安 , | Chrome Web Store

Google移除逾500個惡意的Chrome擴充程式

這些擴充程式多半宣稱自己是廣告程式或優惠程式,除了會將使用者資料上傳到駭客掌控的伺服器,也會注入惡意程式碼將使用者導至網釣網站

2020-02-15

| google , | Chrome , | 混合內容 , | HTTP , | HTTPS , | 資安

今年10月出爐的Chrome 86將封鎖所有混合內容

此舉是避免當使用者在HTTPS網頁下載來自HTTP的內容(混合內容)時,可能下載到惡意程式或遭竊聽

2020-02-07

| 數位廣告 , | 擾人廣告 , | 優質廣告 , | google , | Youtube , | Chrome , | 優質廣告聯盟 , | Coalition for Better Ad

Chrome自今年8月起將封鎖破壞性影片廣告

自8月5日起,Chrome瀏覽器不僅會封鎖入侵式網頁廣告,也會封鎖任何不符合優質廣告聯盟規範下的數位廣告,包括長度超過31秒,卻不讓觀眾自行選擇在前5秒就跳過不看的廣告

2020-02-07

| google , | Chrome , | 修補程式空窗期 , | patch gap , | 抓漏 , | 漏洞獎勵 , | 漏洞通報 , | 資安通報

Google Chrome的修補程式空窗期將由33天縮短為15天

為了避免修補程式空窗期讓駭客有機可趁,Google承諾將持續加快Chrome發布更新到用戶端的頻率

2020-02-04

| 詐欺 , | Chrome , | 外掛 , | 開發

詐欺交易猖獗,Chrome Web Store暫停付費外掛上架

為了整頓Chrome Web Store上許多付費外掛非法榨取用戶錢財的亂象,Google發信通知開發商無限期暫停付費外掛的出版作業

2020-01-27

| Office 365 , | Chrome , | Microsoft Search in Bing , | Bing

微軟將強迫Office 365 ProPlus用戶在Chrome中以Bing作為預設搜尋引擎

微軟強調此舉能讓用戶在熟悉的網頁介面中,更容易找到工作上的資訊。這項措施並不會被部署在Office 365商務版方案

2020-01-23

| 資安 , | 漏洞 , | Chrome 79.0.3945.130 , | Chrome , | 網釣攻擊 , | CVE-2020-0601 , | Windows , | CryptoAPI , | 中間人 , | MITM

Google Chrome新版本可防止Windows CryptoAPI驗證漏洞攻擊

基於微軟修補的Windows CryptoAPI漏洞,能讓駭客進行中間人或網釣攻擊,Chrome 79.0.3945.130對此強化了用戶連入網站前,驗證網站憑證完整性的能力

2020-01-17

| 數位轉型 , | 回顧 , | 技術 , | 開源 , | GitHub , | 商業模式 , | 雲端 , | Android , | Chrome , | Linux

【IT十年關鍵浪潮 3】開源:全球性軟體技術發展新模式

過去10年,開源發展出了可行的成功商業模式,也出現了全球單一最大規模的開源專案平臺,聚集超過4千萬名開發者的能量,成了企業未來可借重的研發力來源

2020-01-16

| cookies , | 跨網站追蹤 , | 指紋追蹤 , | 瀏覽器 , | Chrome , | 隱私沙箱 , | 上網隱私 , | 網路廣告 , | 網路行銷

Google Chrome二年內將不再支持第三方cookies

Chrome 80將開始限制跨網站追蹤,將不包含SameSite標籤的cookies視為第一方cookies,並要求第三方用途的cookies,必須經由HTTPS連線存取,以強化用戶隱私保護

2020-01-15

| Windows 7 , | 安全更新 , | Chrome , | Firefox

Google、Mozilla會繼續支援Windows 7版Chrome及Firefox

針對尚未升級的Windows 7用戶,Google將提供Chrome完全支援直到2021年7月。Mozilla現階段也不會終止對Windows 7的支援,直到這部分的用戶數減少後才會考慮

2020-01-13

| SQLite , | 漏洞 , | Chrome , | google , | Chromium , | WebView , | Android , | 資安

知名嵌入式資料庫SQLite藏匿遠端程式攻擊漏洞

漏洞一但遭成功開採,將能用來執行遠端程式或影響程式運作,SQLite官方以及在Chrome瀏覽器中採用SQLite的Google,目前已修補相關漏洞

2019-12-27

| google , | V8 , | Chrome

V8引擎釋出V8版本透過壓縮指標降低40%記憶體用量

V8引擎透過壓縮指標平均節省了40%的記憶體用量,同時還提升了網站執行速度

2019-12-25