Chrome瀏覽器已修復可盜取比特幣私鑰等信息的漏洞

4月17日消息，Chrome瀏覽器緊急修復了一個已經發現有在野利用的安全漏洞（CVE編號：CVE-2023-2033），利用該漏洞，受害者只要瀏覽了攻擊者精心構造的惡意頁面，攻擊者即可在受影響的設備上執行任意代碼，所造成的危害包括但不限于盜取比特幣私鑰、盜取通訊錄、相冊等敏感文件等，建議立即升級以避免被攻擊。

如果使用的是諸如Microsoft Edge、獵豹瀏覽器、360安全瀏覽器等等使用了Chrome內核的瀏覽器的話，也需要升級至帶有最新版本。（SecurityOnline）

報告：三分之二的AI Chrome擴展程序可能危及用戶安全:金色財經報道，Incogni最新報告的數據顯示，超過三分之二的Google Chrome瀏覽器人工智能擴展具有高風險影響，如果遭到破壞，可能會對用戶網絡安全造成“嚴重損害”。

8月份的報告分析了7個不同類別的70個AI Chrome擴展程序，其中10個寫作擴展程序均屬于高風險類別。70個擴展中的48個如果擱淺，就會屬于高風險影響類別，但60%的擴展首先面臨安全漏洞的風險較低。

Incogni負責人Darius Belejevas表示，雖然這些擴展提供了“不可否認的便利”，但用戶應該將隱私和安全保護作為首要任務。[2023/8/8 21:32:08]

動態 | Chrome 瀏覽器惡意擴展正在盜取加密貨幣平臺用戶資金:根據慢霧安全團隊捕獲的情報顯示，一些瀏覽器擴展存在惡意行為，會定向針對用戶所在的全球知名加密貨幣服務平臺（其中包括：LocalBitcoins、Yandex、Coinbase、Blockchain.com、火幣、OKEx、幣安等）及全球知名郵箱服務（其中包括：Gmail、Yahoo Mail、Live Mail、Mail.ru、QQ Mail 等）進行針對性盜幣攻擊。通過源碼取證分析，盜取郵箱權限的目的是應對一些加密貨幣服務平臺的雙因素認證及進一步通過郵箱權限完全控制用戶的相關賬號權限。[2019/12/12]

動態 | Tippin發布Chrome擴展程序，可通過閃電網絡打賞比特幣:據coindesk報道，測試版應用程序Tippin周六宣布發布一款適用于谷歌瀏覽器用戶的全新Chrome擴展程序。該應用程序的用戶可以通過閃電網絡發送比特幣進行打賞。在啟用擴展后，在每條推文的“喜歡”和“轉推”選項旁邊都會彈出一個小閃電符號。[2019/2/19]