一款安装量超 1100 万次的 Chrome 插件 Adblock for YouTube 存在严重安全漏洞，其域名验证机制存在缺陷，且服务器端可动态下发配置。理论上，黑客若控制服务器，即可远程向用户浏览器注入并执行任意 JavaScript 代码，窃取敏感数据甚至实施账号冒用。 #浏览器安全 #网络安全 #Chrome 插件