ModHeader 扩展因潜在数据窃取能力被下架
TechNadu · x · 2026-07-14
继微软之后，谷歌也已从 Chrome 应用商店下架了知名浏览器扩展 ModHeader。此前有报告指出，该扩展官方签名的版本中包含处于休眠状态的数据窃取功能。
尽管目前没有证据表明发生了主动的数据盗取行为，但相关恶意基础设施已经内嵌其中。此事引发了业界对于受信任浏览器扩展是否应该面临更严格审查的讨论。
所属事件:浏览器扩展 ModHeader 因内置窃取代码被下架(2 条相关)→
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26