火绒官网被谷歌浏览器的安全浏览服务拦截

火绒官网被谷歌浏览器的安全浏览服务拦截 火绒安全软件官网被谷歌的工具拦截，无法访问，提示在该网站上发现了有害应用。 Google 的安全浏览工具是一项旨在保护用户免受恶意软件和欺骗性网站侵害的服务。 当用户访问网站时，它会检查网站是否存在已知的恶意内容、网络钓鱼攻击和其他安全威胁。 如果网站被标记为不安全，该工具会警告用户避免访问该网站。 目前在谷歌透明报告中提示以下原因： • 在访问者的计算机上安装垃圾软件或恶意软件 • 包含垃圾软件或恶意软件

【苹果电脑MacBook使用谷歌浏览器翻译的方法】自从上次写了《解决Chrome浏览器翻译无法使用》，有不少苹果MacBook电

【苹果电脑MacBook使用谷歌浏览器翻译的方法】自从上次写了《解决Chrome浏览器翻译无法使用》，有不少苹果MacBook电脑的用户加我微信，咨询我怎么在MacBook上正常使用谷歌翻译的方法，下面就详细说明一下。  #月光新资讯

DD现已使用HSTS，目前谷歌浏览器的开发人员测试版已可以浏览器自动强制转跳到HTTPS，稳定版本可能还要等几个月。

DD现已使用HSTS，目前谷歌浏览器的开发人员测试版已可以浏览器自动强制转跳到HTTPS，稳定版本可能还要等几个月。 HSTS 是 HTTP 严格传输安全（HTTP Strict Transport Security） 的缩写。 这是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。 如果一个网站声明了 HSTS 策略，浏览器必须拒绝所有的 HTTP 连接并阻止用户接受不安全的 SSL 证书。

Firefox 浏览器访问谷歌搜索主页出现问题

Firefox 浏览器访问谷歌搜索主页出现问题 网友发现使用 Android 端的 FireFox Mobile 浏览器访问谷歌搜索主页时白屏： curl -H "User-Agent: Mozilla/5.0 (Android 10; Mobile; rv:123.0) Gecko/123.0 Firefox/123.0" https://www.google.com 谷歌已确认并表示正在修复此问题： 已修复

Mozilla指责苹果、谷歌和微软强迫用户使用默认网络浏览器

Mozilla指责苹果、谷歌和微软强迫用户使用默认网络浏览器 火狐浏览器的非营利所有者Mozilla指责谷歌、微软和苹果 "自我偏好"，促使消费者使用他们自己的浏览器。 据Mozilla称，这种自我偏好行为对消费者造成的伤害包括选择有限或质量下降、创新不足、隐私性差和不公平合同。 该报告发布之时，"自我偏好 "仍然是科技监管领域的一个热门话题；英国的竞争监督机构发布了一份最终报告，强调对谷歌和苹果的市场支配地位的 "重大关切"。 Mozilla的报告指责大型科技公司有各种各样的不当行为。 其中包括阻碍独立浏览器应用被用户选择的可能，列举了一些公司如何将其各自的浏览器与操作系统捆绑在一起，并将其设置为操作系统默认的主屏幕位置。 报告说：对于许多人来说，这样的位置让他们不会看到或采取额外的步骤来发现替代方案。 Mozilla还指责一些大的科技公司禁止独立的浏览器应用，并列举了苹果公司如何在2020年之前缺乏切换Safari作为默认浏览器的设置，这意味着试图使用其他浏览器的iOS消费者被锁定在继续使用Safari长达13年。 该报告随后强调了Safari仍然不能从iOS中删除。

安全公司披露Chrome浏览器高危漏洞

安全公司披露Chrome浏览器高危漏洞 1 月 15 日消息，网络安全公司 Imperva Red 近日披露了存在于 Chrome / Chromium 浏览器上的漏洞细节，并警告称全球超过 25 亿用户的数据面临安全威胁。 该公司表示，这个追踪编号为 CVE-2022-3656 的漏洞可以窃取包括加密钱包、云提供商凭证等敏感数据。在其博文中写道：“该漏洞是通过审查浏览器与文件系统交互的方式发现的，特别是寻找与浏览器处理符号链接的方式相关的常见漏洞”。 Imperva Red 将符号链接（symlink）定义为一种指向另一个文件或目录的文件类型。它允许操作系统将链接的文件或目录视为位于符号链接的位置。Imperva Red 表示符号链接可用于创建快捷方式、重定向文件路径或以更灵活的方式组织文件。 在 Google Chrome 的案例中，问题源于浏览器在处理文件和目录时与符号链接交互的方式。具体来说，浏览器没有正确检查符号链接是否指向一个不打算访问的位置，这允许窃取敏感文件。该公司在解释该漏洞如何影响谷歌浏览器时表示，攻击者可以创建一个提供新加密钱包服务的虚假网站。然后，该网站可以通过要求用户下载“恢复”密钥来诱骗用户创建新钱包。 博文中写道：“这些密钥实际上是一个 zip 文件，其中包含指向用户计算机上云提供商凭证等敏感文件或文件夹的符号链接。当用户解压缩并将‘恢复’密钥上传回网站后，攻击者将获得对敏感文件的访问权限”。Imperva Red 表示，它已将该漏洞通知谷歌，该问题已在 Chrome 108 中得到彻底解决。建议用户始终保持其软件处于最新状态，以防范此类漏洞。 src: 果核剥壳