Googleの「おすすめ」バッジ付きChrome拡張がマルウェアに、ユーザー情報が外へダダ漏れ【3月8日追記】／問題の拡張機能を「Chrome」がブロックすることを確認、今すぐアンインストールを
Using Fake Reviews to Find Dangerous Extensions – Krebs on Security
Fake, positive reviews have infiltrated nearly every corner of life online these days, confusing consumers while offering an unwelcome advantage to fraudsters and sub-par products everywhere. Happily, identifying and tracking these fake reviewer accounts is often the easiest way to spot scams. Here’s the story of how bogus reviews on a counterfeit Microsoft Authenticator browser extension exposed
nano系の広告ブロックは速やかに削除しましょう | 280blocker
有名な広告ブロック機能拡張であるNanoAdblockerとNanoDefenderが正体不明の開発者に買収され、安全な機能拡張とは言えなくなりました。 これらを使用している方は速やかに削除して、uBlock Originへ乗り換えましょう。安心できる開発者であることが明らかになるまでnanoのインストールは控えましょう。 これまでの流れ NanoAdblockerとNanoDefenderは広告ブロックの有名な機能拡張でublockから派生したものです。 以前は独自機能で魅力的でしたが、最近はアップデートも遅れがちで、ublockのアップデートに追い付いていない状態が続いていました。 2020年10月3日にnanoの開発者よりアナウンスがあり、機能拡張をトルコの開発者へ売却する事が明らかになりました。売却先の詳細や買収した意図は不明です。その数日後ににnano機能拡張の開発元表示が売却先
Chromium Blog: Trustworthy Chrome Extensions, by default
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Googleがストアから削除。一見｢広告ブロック｣のChrome拡張機能、裏でユーザデータ抜いていた
Googleがストアから削除。一見｢広告ブロック｣のChrome拡張機能、裏でユーザデータ抜いていた2018.04.20 12:3073,335 そうこ ぎゃー！ Adブロッカー開発会社AdGuardが発表した調査レポートによると、GoogleのウェブブラウザChromeの拡張機能を取り扱うChrome Web Storeにて、ユーザーに害のある隠しスクリプトを含む｢広告ブロック｣機能が5つ、見つかりました。被害者は、2000万人以上と予想。 ブラウザのデフォルト機能以外で、あれこれ便利なツールをブラウザに追加できる拡張機能。無料で使えるものがたくさんあり、世界は優しいなーなんて思ってたら、そこに漬け込むヤツがいました。 ・AdRemover for Google Chrome ・uBlock Plus ・Adblock Pro ・HD for YouTube™ ・Webutation 上
Chromeで発生した「Adobe Acrobat」自動インストール問題の真相
関連キーワード Google Chrome | Acrobat | XSS（クロスサイトスクリプティング） | セキュリティ | セキュリティアップデート 2017年1月「Adobe Acrobat Reader DC」のパッチ適用時、Windowsユーザーの「Google Chrome」に、WebページをPDFに変換する拡張機能「Adobe Acrobat」が自動的にインストールされ、多くの技術専門家やプライバシー専門家から批判を浴びた。どこに問題があったのか。ユーザーはどう対処すべきなのか。 タイムリーなパッチ適用によってソフトウェアを常に最新の状態に保つことは、重要なITセキュリティ対策だ。だが多くのユーザーにとって、最新のセキュリティパッチをきちんとインストールしていくのは大変だ。そのため、今ではほとんどのソフトウェアベンダーが、ユーザーのマシンにパッチを自動的にプッシュするように
eSolutions - Welcome
eSolutions is a small team that loves to develop smart solutions and games. We simply do what we think is fun.
Chrome ExtensionのLive HTTP Headersの調査(CoolBar.Pro導入 Extensionが何を行うかの調査)
a.md Chrome ExtensionのLive HTTP Headersを調査した。Firefox用のものではない。Firefox用のものではない。 https://chrome.google.com/webstore/detail/live-http-headers/iaiioopjkcekapmldfgbebdclcnpgnlo 11/7追記 類似 or 同様の方法で難読化scriptを埋め込んでいる拡張機能が大量にあったため、Googleに報告済み。 https://twitter.com/bulkneets/status/795260268221636608 English version: https://translate.google.com/translate?sl=ja&tl=en&js=y&prev=_t&hl=ja&ie=UTF-8&u=https%3A%2F%
Google Chrome、悪質な拡張機能を「マルウェア」として警告
Chrome拡張機能の標準メカニズムに違反するソフトウェアをマルウェアに指定し、ユーザーがダウンロードしようとすると警告を表示する。 米Googleは4月17日、Webブラウザ「Chrome」で悪質な拡張機能を見つけ出し、ユーザーに警告する機能を導入すると発表した。 この新機能は1週間以内に導入予定で、Chromeの拡張機能導入の標準メカニズムに違反したソフトウェアを見つけ出し、マルウェアとして指定する。指定されたソフトウェアをユーザーがダウンロードしようとすると、ChromeのSafe Browsing機能を通じてマルウェアの警告メッセージが表示される。 Googleは昨年12月、ユーザーが知らないうちにインストールされるWebブラウザの拡張機能をChrome 25以降のバージョンからはデフォルトで無効化すると発表した。これによってユーザーが不正な拡張機能から保護されるだけでなく、パフォ
More secure extensions, by default
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
EmPoWeb: Empowering Web Applications with Browser Extensions
FIFA, hacked again, is leaking like a sieve – Naked Security
Intent to implement and ship: CSP exemptions for content injected by privileged callers
GitHub - google/end-to-end: End-To-End is a crypto library to encrypt, decrypt, digital sign, and verify signed messages (implementing OpenPGP)
New warnings about potentially malicious binaries
Content Security Policy (CSP) - Google Chrome