40 個 Firefox 假錢包外掛盜私鑰 9 個先扮體育比分
資安公司 Socket 揭發 Firefox 附加元件商店被滲透，40 個外掛冒充 OKX、Rabby Wallet、TronLink 等 Web3 產品，專門抽走助記詞與私鑰。同一條線上還有 37 個體育比分空殼，其中 9 個先以正常身分上架養信任，再靠一次版本更新變成盜取工具。Socket 提醒單純移除外掛並不足夠，資金要轉去全新錢包。
標籤
Firefox
AliExpress 無聲音訊令藍牙耳機切不走
一名用戶發現藍牙耳機不肯把音訊交還手機，源頭竟是開着的 AliExpress 分頁。頁面兩個反濫用腳本各自建立隱藏的 WebAudio 音訊圖做裝置指紋，音量設為零、聽不見，卻仍接到系統音訊輸出，令瀏覽器持續運算。分頁靜音亦無效，因為頁面根本沒有媒體元素。
Firefox 推 Smart Window 強調可完全關閉
Mozilla 為 Firefox 的 AI 功能 Smart Window 辯護，強調它需要用戶自行開啟、不會接管瀏覽器，並可在設定中完全封鎖。功能已在 Firefox 150 之後的美加測試版推出，提供 Google、阿里巴巴與 OpenAI 三款模型任選，對話紀錄只存放在本機。這是 Mozilla 去年底宣布轉向 AI 引發反彈後的正面回應。