2026年6月29日，安全公司Island披露，Chrome应用商店中安装量超1100万的插件Adblock for YouTube存在严重安全缺陷。该插件未严格校验当前页面域名是否真实属于youtube.com，攻击者可通过构造含’youtube.com’字符串的恶意URL触发其执行逻辑；更严重的是，其支持服务器端动态下发JavaScript代码，若服务器遭入侵，可远程注入并执行任意脚本，窃取敏感信息或冒用账号。开发商AdBlock已确认漏洞并启动修复，将增加域名白名单验证及禁用远程代码执行机制。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。