Socket／資安研究：319 個 Chrome 擴充套件累計約一千三百四十萬安裝——未上架搜尋卻劫持預設搜尋並經代理賺取 Bing／Yahoo 分潤
軟件供應鏈保安公司 Socket 於二零二六年十月二十九日發布調查報告，指合共三百一十九個 Chrome 擴充套件累計約一千三百四十萬次安裝，以未列入 Chrome 網上應用程式商店搜尋結果的方式流通，並透過改寫預設搜尋引擎、把查詢經營運者代理伺服器轉送至 Bing 或 Yahoo，賺取搜尋廣告分潤；代理端理論上可按請...
Google／官方：加納、塞拉利昂、美屬薩摩亞三個國家頂級域遭騎劫——黑客竄改 DNS 騙取多個 Google 網域及全球大品牌 HTTPS 憑證；Chrome 以 CRLSet 封鎖，籲域名持有人監察 CT 日誌、發布限制性 CAA 記錄
Google Chrome 安全團隊於香港時間十月六日晚發文披露，上周發現加納（.gh）、塞拉利昂（.sl）及美屬薩摩亞（.as）三個國家及地區頂級域（ccTLD）遭第三方騎劫。攻擊者竄改相關網域的權威 DNS 記錄，藉此通過自動化網域控制驗證，騙取多個 Google 網域以及「數個全球大品牌與廣泛使用的網上服務」的未...
Chrome 正式改兩週一版：Chrome 153 起加速資安修補，AI 時代威脅與功能雙線提速
Chrome 正式改兩週一版：Chrome 153 起加速資安修補，AI 時代威脅與功能雙線提速 Google Chrome 已於 2026 年 9 月 8 日隨 Chrome 153 穩定版上線，正式把主要版本節奏由約四週縮短至約兩週，覆蓋桌面、Android 與 iOS。本文來源真實性已驗證：對照 Chrome f...
Chrome 公開測試 WebMCP：網站把功能註冊成工具，AI 代理不再靠猜按鈕
Google Chrome 開發者文件與 W3C Web Machine Learning Community Group 規格顯示，WebMCP（Web Model Context Protocol）正以瀏覽器原生 API，讓網站把既有功能註冊成具名稱、自然語言說明與 JSON Schema 的「工具」，供頁內或瀏覽...
🛡️ Chrome 安全大更新！最近三個版本合共修復超過1,442個漏洞！
Google 最新公布，Chrome 149、150及151版本共修復超過一千四百個安全漏洞，數量遠超過去23個版本總和。其中大量由Google自己發現。瀏覽器安全持續強化，用戶應盡快更新！ 保持最新版本是防禦第一道防線！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目？YSK Limited 由 HK$…
🛡️ Google 用 AI 在一個月內修補 Chrome 超過 1000 個安全漏洞！
Google 宣布，憑藉內部 AI 工具（包括 Gemini），Chrome 149 與 150 兩個版本共修復 1,072 個安全漏洞，超越過去兩年 23 個版本的總和（1,036 個）。AI 已全面參與漏洞發現、重現、嚴重性評估、補丁生成與測試。 這顯示 AI 不僅是攻擊者工具，也正成為防守方加速修補的關鍵武器，瀏…