chrome扩展资讯

您需要的 11 个免费 Chrome 扩展程序

Chrome 扩展程序是SEO的无名英雄，他们在幕后默默工作，使您的策略脱颖而出并提高您的努力效率。

近日，网络安全领域的知名公司SquareX披露了一起通过Chrome扩展程序实施的新型网络攻击事件。此次攻击不仅手段复杂，而且隐蔽性极高，受害者只需安装一个看似无害的Chrome扩展程序，便可能在不知不觉中落入陷阱。

目前已有数十名 Chrome 扩展开发者遭到攻击。攻击者的目标是窃取 ChatGPT 和 Facebook for Business 等网站的 API 密钥、会话 cookie 和其他身份验证令牌。

Chrome Web Store（CWS）为扩展程序开发人员提供了大量工具来发布和推广他们的作品。然而，它不应该允许滥用这些工具为作者提供操纵策略，在意想不到或不适当的环境中推广扩展程序。

最近的研究揭示了在谷歌Chrome网上应用店中存在至少33个恶意浏览器扩展，这些扩展暗中收集了约260万台设备的敏感信息。数据丢失防护服务Cyberhaven发现，其客户使用的一个扩展在2019年12月25日至26日期间被更新为恶意版本24.10.4，自动下载

在年末假期期间，研究人员发现谷歌Chrome网上应用店中至少有33个恶意浏览器扩展，窃取约260万台设备的敏感数据。这一发现源于数据丢失防护服务Cyberhaven的调查，揭示出一款被400,000名用户使用的扩展已被更新为恶意代码，旨在盗取敏感信息。问题扩展

据安全研究员Matt Johansen获取的Cyberhaven发给用户的邮件显示，黑客在12月25日凌晨入侵公司账户，并发布了Chrome扩展功能的恶意更新。