綜合避難所

千萬用戶安裝的 YouTube 擋廣告擴充功能被發現有資安風險，可能被遠端塞入程式碼
Chrome 使用者注意！近期資安研究人員發現，Chrome Web Store 上下載量超過 1,000 萬次的 「Adblock for Youtube™」 擴充功能，雖然能有效阻擋 YouTube 廣告，但其程式架構存在潛在資安風險。
研究指出，該擴充功能約每 24 小時會連線至官方伺服器下載設定，其中包含可控制 JavaScript（scriptlet）執行的規則。這代表伺服器端可透過遠端調整部分功能，若遭濫用，理論上可能影響使用者瀏覽網頁時的行為。不過，目前尚未發現有惡意程式碼或攻擊案例。
如果你有安裝這款擴充功能，可前往 chrome://extensions/ 檢查，開發者應為 AdBlock Ltd.，Extension ID 為 cmedhionkhpnakcndndgjdbohmhepckk。
若平時不常使用，建議直接移除；若想繼續使用，至少更新至 7.2.3 版本，並留意官方後續修補資訊。曾在安裝期間登入網銀、公司系統或其他重要服務的使用者，也可檢查近期登入紀錄，並確認已啟用兩步驟驗證，以提升帳號安全。