2026 年 10 月 20 日,Mozilla 和 Google 公开披露印度数字证书颁发机构 eMudhra 的中间 CA 私钥安全事件:该机构旗下八张中间 CA 证书对应的私钥因生成过程存在严重
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP,新规则宣布立即生效,鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后,内存破坏漏洞的基础奖励从最低 500 美元提高到 2
基于安全考虑目前很多网站都已经部署 HTTPS 加密连接,但有时候网站服务器出现问题时可能会退回到 HTTP 明文连接。而谷歌浏览器采用的 HSTS 严格传输安全机制,会强制浏览器和服务器之间必须通过
知名广告拦截扩展程序 uBlock Origin 日前在项目主页发布适用于谷歌浏览器的 v1.74.0 版,开发者在发布说明中特别强调该版本也是 uBlock Origin for Chrome 的最
下载次数超过 1,100 万次的长截图工具 GoFullPage 日前被谷歌下架,已经安装该扩展程序的用户也会注意到扩展程序被禁用且挂上安全提醒,其他使用谷歌浏览器扩展商店的浏览器例如 Brave B
谷歌近些年持续推动扩展程序迁移到 Manifest v3 协议,新协议在安全性方面表现的更好,同时还优化扩展程序在谷歌浏览器上的运行方式以降低资源占用。然而 MV3 协议也导致广告拦截工具的拦截效率出
目前微软的 Microsoft Edge 浏览器仅支持使用个人微软账户和工作 / 学校账户登录,登录后可以将数据上传到云端以便在不同的设备上同步,对于使用微软产品的用户来说大部分用户估计都已经注册微软
此前谷歌浏览器因为反复自动下载大约 4GB 的本地 AI 模型引起不少用户的关注,这其实是谷歌在 2024 年开始陆续推出的新功能,利用设备端 AI 模型来执行某些简单任务,例如提供文本撰写和钓鱼网站
近期可能有不少使用 Codex Desktop for Windows 的用户在启用 Computer Use 和浏览器插件后出现无法工作的问题,这个问题可以通过彻底卸载 Codex 并清理残余文件再
近日,一名挪威安全研究员曝出重大安全问题。微软Edge浏览器被发现会将用户保存的所有密码,以明文形式存放在进程内存中,带来极高的账号信息泄露风险。该研究员是渗透测试领域专家,网名Tom Jøran S