黑客劫持多个 Chrome 扩展以试图窃取数据
据媒体报道，早在12月中旬，网络攻击活动就在多个 Chrome 浏览器扩展程序中植入了恶意代码。据 Cyberhaven 博客文章称，这些代码似乎旨在窃取浏览器 Cookie 和身份验证会话，目标是特定的社交媒体广告和人工智能平台。Cyberhaven 将此次遭受攻击归咎于一封钓鱼电子邮件，并在另一篇技术分析文章中写道，这些代码似乎专门针对脸书广告账户。安全研究员布拉斯科认为，这次攻击只是随机的，并非专门针对 Cyberhaven。他在 X 平台上发帖称，他发现一些 VPN 和 AI 扩展程序也被植入相同的恶意代码。其他可能受到影响的扩展程序包括 Internxt VPN、VPNCity、Uvoice 和 ParrotTalks 。
—— TheVerge
谷歌称司法部强迫出售 Chrome 的计划极端
谷歌称美国司法部强迫其出售 Chrome 浏览器的计划“极端”且与法律相悖，并敦促联邦法院法官谨慎行事，以免扼杀创新和未来投资。法院文件显示，谷歌回应了司法部的要求，并提出了自己的补救措施。谷歌称，司法部提议的 Chrome 出售计划并不符合法官此前认定的公司违法行为。反竞争行为的补救措施应当与违法行为本身相匹配。谷歌表示，任何补救措施应当允许像苹果 Safari 这样“自由选择与任何他们认为适合用户的搜索引擎”进行合作。谷歌提议，将放宽与苹果和其他公司有关默认浏览器的协议。可以设置非排他性，并且对于安卓手机制造商，可以将其 Play 商店与 Chrome 浏览器分开。火狐浏览器开发者 Mozilla 也发表博客称，司法部拟议的救济措施将严重损害独立浏览器。
—— 彭博社、路透社
黑客劫持多个 Chrome 扩展以试图窃取数据
据媒体报道，早在12月中旬，网络攻击活动就在多个 Chrome 浏览器扩展程序中植入了恶意代码。据 Cyberhaven 博客文章称，这些代码似乎旨在窃取浏览器 Cookie 和身份验证会话，目标是特定的社交媒体广告和人工智能平台。Cyberhaven 将此次遭受攻击归咎于一封钓鱼电子邮件，并在另一篇技术分析文章中写道，这些代码似乎专门针对脸书广告账户。安全研究员布拉斯科认为，这次攻击只是随机的，并非专门针对 Cyberhaven。他在 X 平台上发帖称，他发现一些 VPN 和 AI 扩展程序也被植入相同的恶意代码。其他可能受到影响的扩展程序包括 Internxt VPN、VPNCity、Uvoice 和 ParrotTalks 。
—— TheVerge
安卓 Chrome 原生支持第三方自动填充服务
安卓版 Chrome 已允许密码管理器等第三方自动填充服务以原生方式自动填充网站上的表单。可使用 Chrome 131 及更高版本测试该功能。首先，在安卓 14 中将第三方自动填充服务设置为首选。然后，在 Chrome 中启用第三方自动填充服务：
1、打开 Android 上的 Chrome
2、访问 chrome://flags#enable-autofill-virtual-view-structure
3、将相关标志设置为 “Enabled” 并重启 Chrome
4、打开 Chrome 的设置，并点击 “自动填充服务”
5、选择使用其他服务自动填充
6、确认并重启 Chrome
—— 谷歌中国
Chrome 更新破坏了网站的文本选择功能
目前使用最新 Chromium 浏览器的用户在某些网站上无法正常使用文本选择功能。原因似乎是选择样式的更改与 Tailwind CSS 不兼容。对于受影响的网站上，可能仍然可以在网站上选择、复制和粘贴文本，但没有任何视觉提示表明您已完成这些操作。或者可能完全无法复制和粘贴文本，或者在尝试选择特定文本时遇到其他意外行为。Tailwind 已更新其 CSS 工具并提供了解决方法，但并非所有网站都实施了该修复。选择样式的更改会影响 Chrome 131 版本和其他基于该版本的浏览器。Tailwind 创建者亚当·沃森在 X 帖子中为 Web 开发人员发布了解决方案，但修复的实施可能需要一些时间。
—— TheVerge
美国推动谷歌出售 Chrome 以打破搜索垄断
美国司法部最高反垄断官员已决定要求法官强制谷歌出售其 Chrome 浏览器。据知情人士透露，该部门将请求8月份裁定谷歌非法垄断搜索市场的法官，要求其采取与人工智能及其安卓智能手机操作系统相关的措施。美国反垄断官员以及加入此案的州还计划于周三建议联邦法官阿米特·梅塔实施数据许可要求。关于数据许可，反垄断执法者计划提出两种方案：谷歌出售底层最基础的“点击和查询”数据，并单独提供其搜索结果。谷歌监管事务副总裁李安妮·穆尔霍兰德表示，司法部“继续推动激进的议程，远远超出了本案的法律范畴。”她补充道，“政府以这种方式干预天平将损害消费者、开发人员和美国的技术领导地位，而这恰恰是在最需要的时候。”
—— 彭博社
iOS 版 Chrome 浏览器现在支持将网页上的文件直接保存到谷歌云盘
谷歌正在为 iOS 版 Chrome 浏览器推出一些新功能，使用 Google Lens 图像搜索的时候现在可以添加文字描述，缩小搜索范围。新的 iOS 版 Chrome 还允许用户将网页上的图片和文件 (如PDF) 直接保存到谷歌相册和谷歌云端硬盘中，使用户能够快速在其他设备上访问这些文件，并且不占用 iPhone 的本地存储空间。Chrome 中现在还新增了迷你地图查看器，用户可以点击网站上的地址，然后查看它在谷歌地图上的位置，无需在新标签页中打开或跳转到谷歌地图应用。
—— TheVerge
Edge 正在尝试再次强行获取 Chrome 标签页
今年年初，微软的 Edge 浏览器在部分用户的电脑上自动启动，并在未经同意的情况下导入了用户的 Chrome 标签页。微软随后在 Edge 更新中悄悄解决了该问题。不过，微软并没有放弃尝试获取您的 Chrome 数据，因为正在推出的新更新可以自动启动 Edge 并提供导入您的 Chrome 标签页的功能。电脑在启动时 Edge 会自动启动，并提供了一个新的提示：“增强您的浏览体验”。弹出窗口默认勾选了“定期从其他浏览器传输数据”选项，并鼓励人们通过蓝色的大按钮确认并继续。提示似乎主要出现在安装 Chrome 的电脑上。微软证实了这项新“功能”。微软发言人说：“这是一个通知，让人们可以选择从其他浏览器导入数据。有一个选项可以关闭它。”
—— TheVerge
谷歌正在开发支持扩展的安卓版 Chrome
谷歌目前正在开发支持浏览器扩展功能的新版 Chrome for Android。不过，该版本并非面向移动设备，而是专为 Chromebook 电脑设计，因此无法在安卓智能手机或平板电脑上使用。谷歌今年六月宣布 ChromeOS 将在很大程度上基于安卓堆栈进行开发。最近谷歌正在开发面向 Chromebook 等“桌面”设备的新版 Chrome for Android。这个新版也将支持扩展，以实现与 Chrome OS 现有版本相同功能。谷歌向 Chromium Gerrit 提交多个相关补丁为新版 Chrome for Android 添加扩展支持。然而，谷歌工程师证实：“任何与移动平台相关的工作都明确不在范围内。”
—— Androidauthority
Chrome 最新安全更新将更主动地保护用户
改进后的安全检查功能现在将在 Chrome 后台自动运行，采取更主动的措施来确保用户的安全。还会通知所采取的措施，包括撤销不再访问的网站权限、标记可能不需要的通知等等。桌面上的安全检查会提醒任何可能带来风险的扩展程序。在安卓设备通知面板上可一键取消订阅网站通知。Chrome 的临时权限可让用户更好地控制与网站共享的数据。使用此功能，可以选择仅向网站授予临时选定的权限，例如访问相机或麦克风。
—— 谷歌博客