2014 年今日 Google 公開 POODLE 漏洞，SSL 3.0 走向淘汰
2014 年 10 月 14 日，Google 研究員公開 SSL 3.0 協議的設計漏洞 POODLE。攻擊者可令加密連線失敗，逼瀏覽器退回已用了近 18 年的 SSL 3.0，再逐個字節破解內容。三個月內，Chrome 和 Firefox 相繼停用 SSL 3.0。
標籤
Chrome
XBOW 夥 AI 代理六日破解 Chrome 獲 Google 25 萬美元賞金
資安初創 XBOW 獲 Google 發出 25 萬美元 Chrome 漏洞賞金。研究員與 OpenAI GPT-5.6 Sol 代理用 6 日、約 4 萬美元算力，串起三個漏洞，打開網頁便能控制 Windows 電腦，漏洞已修補。
Chrome 修補 42 個漏洞 三個評為嚴重 瀏覽網頁即可跳出沙盒
Chrome 上星期修了 230 個漏洞，這星期還有 42 個要補。Google 周三（16 日）凌晨把桌面版 Chrome 更新至 153.0.8010.47，修補 42 個安全漏洞，三個評為最高的「嚴重」級別，按 Chromium 指引，這一級漏洞可讓攻擊者跳出沙盒執行程式碼。三個嚴重漏洞於 9 月 3 日至 8 日才收到通報，最快的一個 7 日修好，今次公告未提及有漏洞被利用。翻查資料，Chrome 153 起發布周期由四星期縮短至兩星期，上周三（9 日）那一版修補的 230 個漏洞當中，有一個 V8 零日漏洞在修補前已被利用。
Google 下架 uBlock Origin 1,200 萬用戶的攔截器退出 Chrome
Google 在 8 月 31 日把 Chrome 商店最後一批 Manifest V2 擴充功能全數下架，1,200 萬用戶的 uBlock Origin 正式消失，頁面只剩一句 This item is not available。真正令它失效的是一年多前的 Chrome 138，這次拿走的只是最後一個安裝入口。同一開發者的 Lite 版仍然在架，有 1,800 萬用戶，但少了動態過濾與自訂清單，想要完整功能就要轉用 Firefox 或 Brave。