惡意瀏覽器擴充功能：身分盜竊攻擊的新戰場

趨勢科技研究人員警告，駭客正透過抖音（TikTok）影片，搭配「點擊修復」（ClickFix）社交工程手法來誘騙使用者安裝竊密木馬（Infostealer）。這些影片來自多個抖 ...

有時某些連結或電子郵件會將您導向詐騙網站，導致Chrome 瀏覽器遭到鎖定。這些一般稱為「勒索網站」或「惡意軟體網站」的網站會嘗試取得您的信任，讓您以為必須支付一筆 ...

如果發生下列情形，您的電腦可能安裝了垃圾軟體或惡意軟體：. 彈出式廣告及新分頁刪不掉; Chrome 首頁或搜尋引擎在未許可的情況下一直變動; 之前停用或移除的Chrome 擴充 ...

去年底，一場針對瀏覽器擴充功能的攻擊導致全球數千個組織中超過260 萬名用戶的Cookie 和身分驗證資料遭到外洩。這起資安事件最初由資安公司Cyberhaven ...

CISA分析指出，此漏洞源於Chrome Loader元件中的政策執行不足問題，允許攻擊者透過精心設計的HTML頁面觸發跨來源資料洩漏，進而可能導致帳戶被接管。漏洞影響 ...

今年3月Chrome零時差漏洞CVE-2025-2783遭到攻擊，資安廠商Positive Technologies發現，這起行動中，駭客組織TaxOff在受害電腦上部署了後門。

本漏洞是由Google威脅分析小組研究員Clément Lecigne發現。根據NIST的漏洞資料庫資料，CVE-2025-6554可能造成遠距攻擊者透過惡意HTML網頁執行遠端程式碼讀 ...

以Chromium為基礎之瀏覽器存在安全漏洞(CVE-2025-5419)，請儘速確認並進行修補 · 一、請更新Google Chrome瀏覽器至137.0.7151.68(含)以後版本 · 二、請更新 ...

透過利用Chrome 的Native Messaging API，攻擊者可以在惡意擴充功能和受害者的作業系統之間建立直接通訊管道。這使他們能夠瀏覽目錄、修改檔案、安裝惡意 ...

Google於2日針對Chrome瀏覽器發布例外更新（out of band update），以修補其中三項已知的資安漏洞，當中一項高風險漏洞（CVE-2025-5419）已遭駭客在野外（in-the- ...