16 個 Firefox 擴充功能偽裝 Rabby、OKX 錢包，聲明不收集資料卻偷走助記詞
Firefox 擴充功能商店被揭發有 16 個惡意擴充功能偽裝成加密錢包，4 個仿冒 Rabby Wallet，名稱改成「Raabby WaIIet」，12 個仿冒 OKX Wallet。用戶一匯入助記詞或私鑰，資料便被傳到黑客的伺服器，但每個擴充功能都聲明「不收集任何資料」。Mozilla 已於 5 日下架。
標籤
Firefox
iPhone 版 Firefox 內置廣告攔截 借 Safari 同款技術
Mozilla 為 iOS 版 Firefox 加入內置廣告攔截，用蘋果 WebKit Content Blocker 技術配合 EasyList 名單，在網頁載入前擋走第三方廣告與追蹤器。iOS 的攔截 App 一向只對 Safari 生效，Firefox 索性把功能直接建入瀏覽器，毋須安裝擴充，預設關閉，在設定內自行開啟。
40 個 Firefox 假錢包外掛盜私鑰 9 個先扮體育比分
資安公司 Socket 揭發 Firefox 附加元件商店被滲透，40 個外掛冒充 OKX、Rabby Wallet、TronLink 等 Web3 產品，專門抽走助記詞與私鑰。同一條線上還有 37 個體育比分空殼，其中 9 個先以正常身分上架養信任，再靠一次版本更新變成盜取工具。Socket 提醒單純移除外掛並不足夠，資金要轉去全新錢包。
AliExpress 無聲音訊令藍牙耳機切不走
一名用戶發現藍牙耳機不肯把音訊交還手機，源頭竟是開着的 AliExpress 分頁。頁面兩個反濫用腳本各自建立隱藏的 WebAudio 音訊圖做裝置指紋，音量設為零、聽不見，卻仍接到系統音訊輸出，令瀏覽器持續運算。分頁靜音亦無效，因為頁面根本沒有媒體元素。
Firefox 推 Smart Window 強調可完全關閉
Mozilla 為 Firefox 的 AI 功能 Smart Window 辯護，強調它需要用戶自行開啟、不會接管瀏覽器，並可在設定中完全封鎖。功能已在 Firefox 150 之後的美加測試版推出，提供 Google、阿里巴巴與 OpenAI 三款模型任選，對話紀錄只存放在本機。這是 Mozilla 去年底宣布轉向 AI 引發反彈後的正面回應。