0800-000-964

Google 對有資安疑慮的 Chrome 擴充功能下重手，將提醒移除並對不安全連線下載敏感檔案發出警示

取自：電腦王阿達

傑愛得資訊資安雲服務：網站主機結合AI智能巡佐，有效阻擋DDoS、CC攻擊，強化會員個資安全性。 ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員認證。

您好，我們是傑愛得資訊，歡迎來到我們的媒體聯播網

還會嘗試主動「升級」你的連線安全性

by Ross Wang 2023 年 08 月 17 日 in 跨平台App

隨著惡意軟體現在還會有先偽裝再更新成對資安有疑慮的狡猾入侵方式被揭露。近日 Google 則是宣佈將所謂的「安全檢查（Safety Check）」功能更全面地帶到了 Chrome 的擴充功能體系之中。將可更進一步阻止類似的漏洞被利用。繼續閱讀 Google 對有資安疑慮的 Chrome 擴充功能下重手，將提醒移除並對不安全連線下載敏感檔案發出警示報導內文。

Google 對有資安疑慮的 Chrome 擴充功能下重手，將提醒移除並對不安全連線下載敏感檔案發出警示

▲圖片來源：Google

下方繼續閱讀

jAD Ads 聯播廣告

曝光6,789/日成本100/月

下文請點廣告解鎖

投放Google多媒體聯播網廣告(點此)arrow_downward，包含轉換代碼安裝

※ 如果看到投資類型廣告，請再三評估風險！

繼續閱讀keyboard_double_arrow_down

Google 對有資安疑慮的 Chrome 擴充功能下重手，將提醒移除並對不安全連線下載敏感檔案發出警示
雖然像是 Chrome 等瀏覽器所提供的擴充功能（Extensions）的確擁有十分多樣的功能與便利性。不過此一同時，也會有被惡意利用的可能性存在 – 實際上早就有被拿去挖礦、騙財與竊取隱私等案例存在。

▲圖片來源：Google

對此，其實 Google 也早早就提供了主動提醒不安全的擴充功能與檔案下載的阻擋機制，只是隨著惡意軟體現在還會有先偽裝再更新成對資安有疑慮的狡猾入侵方式被揭露。近日 Google 則是宣佈將所謂的「安全檢查（Safety Check）」功能更全面地帶到了 Chrome 的擴充功能體系之中。將可更進一步阻止類似的漏洞被利用。

針對最新的 Chrome 117，Google 將開始針對 Chrome 線上應用程式商店（Chrome Web Store）所安裝的擴充功能，在以下三個條件發生時主動提醒使用者是否要解除安裝：

擴展功能已被開發者下架

擴充功能因違反 Chrome Web Store 政策而被下架。

該項目被標記為惡意軟件。

簡單的講，以往雖然 Chrome 針對擴充功能本來就有阻止下載有資安疑慮的機制存在。然而對應已經在眾多使用者的瀏覽器上安裝的 Chrome 擴充功能，卻可能會因為沒注意到其已經不再符合後續的 Google 安全檢查標準或其他原因造成 – 即使是開發者自行下架，可能也可以確認一下是不是有新的擴充功能或是真的哪裡有問題囉。

這項功能，將可在 Chrome 的隱私與安全選項中看到相關的提示。就官方的示範，是你會先看到經過安全檢查對照後發現已經被下架的擴充功能數量。並提示可以移駕至專門頁面來檢視下架的原因 – 如果是後兩個原因，就建議真的可以立即解除安裝（除非好用到願意冒著隱私或資安的風險硬要繼續裝著，誒… 真的有人會這樣嗎？）。

這波與 Chrome 相關的安全性功能更新還包含了，會主動將 http 連線的網頁嘗試升級為 https 的功能 – 據說，如果發現無法正常連線的話，Chrome 則是會聰明的回退到先前的書籤或網址版本。不過這種機制所帶來有點類似於「重試」的瀏覽體驗，可能也會有一點半強迫網站思考是不是該加入 https 連線的行列了？

最後，Google 還為自家瀏覽器帶來了會主動偵測在不安全網路環境下（看範例圖應該是針對網站本身的連線），如果想要下載高風險的檔案（應該是內含敏感資訊之類的吧？）就會發出相關的警告請你三思。

點此投放Google多媒體聯播網廣告

※ 如果看到投資類型廣告，請再三評估風險！

post_add 資料來源：電腦王阿達

回智庫 apartment | 超玩媒

#GOOGLE

資安

Ads by jAD

網站+主機+網域+廣告，找我們一次解決

點AI》用 Google AI 打選戰，落實政黨數位轉型

Google Gemini AI：傑愛得資訊（jumpAD）的 AI 創新度

Google Gemini AI：傑愛得資訊（jumpAD）近況

傑愛得資訊領先業界

國際認證獎項報導

我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊

─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

explore 發展趨勢

bookmark_star 查看資歷

【2024年亞太區年度AI廣告科技公司 AI Advertising Technology Company of the Year in APAC 2024】封面人物，榮獲MarTech Outlook期刊評選
【2024年全球十大最具影響力的領導人 Top 10 Best Global Influential Leaders of 2024】榮獲Business Frontier雜誌評選
【2024年值得關注的30大領先企業 30 Leading Companies to Watch 2024】榮獲CIO Bulletin期刊評選
【2023年最具啟發性的企業領袖總裁】榮獲CXO Outlook美國期刊評選
【2023年亞太區20大傑出AI人工智慧供應商】榮獲《APAC CIO Outlook》矽谷科技期刊評選
Google Ads 全台灣第一個金融業智慧出價2.0成功案例。
多年數位行銷經驗，為Google Partners徽章認證經銷，代理Google, Facebook, Dcard, Microsoft, Yahoo apollo，並提供旗下jAD Ads聯播網廣告。
擁有AI數位廣告技術專利。全台灣第一家擁有專利的廣告代理商。
全台獨家推出 Google語音助理專用廣告。
2018年台灣地區Google Ads帳戶優化品質第一。
每月代客操盤數位廣告投放金額達800萬台幣。Google Ads代理累計超過4億台幣+。
回饋Google官方協助Google Ads廣告系統優化與無效點擊分析。
參與過多次台灣地區選舉網路廣告，2018年為候選人輔選衝出第一高票，當選率100%。
曾為某家無品牌客戶三年內在網路上陌生開發一億業績。
曾為企業旗下三網站在Yahoo!奇摩搜尋引擎優化SEO，自然搜尋關鍵字排名前三名(第一名~三)。
旗下經營自媒體與電商。
曾研發Yahoo!關鍵字廣告惡意點擊反擊程式。
曾為客戶品牌行銷，透過搜尋行銷SEM讓關鍵字在產業TA形成Google熱搜。
領先業界研發網站人潮之網頁定點閱讀率分析。
領先業界研發網站全通路人潮分析系統，直接於訂單中分析客戶來訪的廣告來源(搜尋/FB/LINE/WeChat)、客戶搜尋的關鍵字、客戶點閱的廣告文案。
為全端網站設計團隊，並具有多年網路行銷經驗。
擔任企業網路行銷顧問講師，專門破解同業暗黑行銷術。提供網醫數位行銷診斷服務

立即聯絡

Google數位行銷服務關鍵字搜尋聯播網廣告 GDN 多媒體聯播網廣告 YouTube 影片聯播網廣告 Performance Max PMax最高成效廣告購物廣告智慧型廣告探索廣告應用程式廣告 motion_sensor_active 轉換追蹤規劃設定服務類別 AI 網路廣告 AI 網站系統 AI 雲端主機 AI 人工智慧 AI SEO優化站內搜尋 medication 網醫診斷 AI客服 LINE id: @vhp8681s [email protected] 傑愛得資訊 Jump AD 聯絡： 0800-000-964 WeChat id: godzilla1128
			聯絡我們