1100万DLのYouTube広告ブロック拡張に「サーバー変更だけで任意JavaScript実行可能」との指摘

Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路が存在していると報告しています。<a href="https://gigazine.net/news/20260626-island-badblocker/">続きを読む...</a>

GIGAZINE 2026年06月26日 03:50

この記事のキーワード

< href="https:// href="https .net/ </ YouTube Chrome インストール JavaScript 拡張機能サーバーブロック Chrome拡張ブラウザ上 Island Chrome拡張機能実行可能 YouTube広告ブロックページ内実行経路サーバー変更だけで任意JavaScript実行可能 1100万DL 1100万 YouTube広告ブロック拡張サーバー変更任意JavaScript実行任意JavaScript Adblock サーバー側エンタープライズブラウザ企業エンタープライズブラウザ 1100万件 -badblocker

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

GIGAZINEで元記事を読む

1100万DLのYouTube広告ブロック拡張に「サーバー変更だけで任意JavaScript実行可能」との指摘

この記事のキーワード

同じキーワードの記事

Claudeの公式Chrome拡張機能「Claude in Chrome」が一般提供開始

Amazonで偽ブランドの粗悪品を排除するChrome拡張機能「Knockoff」

iPhoneでFirefox用拡張機能を使えるウェブブラウザ「Reynard」のインストール手順、WebKitではなくGeckoを搭載した野良アプリ

YouTube Premium値上げの1カ月後にDuckDuckGoが「YouTube広告ブロック機能」を追加し「無料ブラウザで広告ブロックは可能」とアピール

動画ダウンローダー「yt-dlp」のインストール手順まとめ、wingetコマンドでサクッとインストール可能

無料で簡単にYouTubeなどから動画をダウンロードして保存できる「Parabolic」、ブラウザ拡張機能との連携もあり

Chromeで小さなJPEG画像が違うように見える理由

YouTubeでAmazonの商品をタグ付けして売上に応じて手数料を得られるように

AnthropicがClaude Coworkに独自の内蔵ブラウザを搭載、「Claude in Chrome」と使い分け可能

「Google Chrome 152」安定版リリース、CPU性能に応じてウェブサイトを最適化できる「CPU Performance API」が追加

AppleがM6とM5 Ultraを発表、M5 Ultraは最大512GBのメモリを搭載し大型AIモデルをローカル実行可能

台湾検察がNVIDIAとSupermicroの従業員ら9人を起訴、中国へAIサーバーを密輸した疑い

自分のスマホのAI実行性能を測定できるベンチマークアプリ「Pipette」を使ってみた

「GTA6」の情報をリークした人物を特定するため開発元がDiscord・Microsoft・X・YouTubeにDMCA召喚状を請求

AIエージェントが実際にどのように動いてトークンを使っているかが後から見てわかるようにできる「Langfuse」、オープンソースでセルフホスト可能

使い込むほど成長するAIエージェント「Hermes Agent」で実際に行った作業をスキル化して再利用してみた

YouTubeの有料動画広告がマルウェア配布に悪用されていた事例をセキュリティ企業が報告

AIは「確実に6人を犠牲に1人を救える方法」と「全員生還か全員犠牲のギャンブル」のどちらを選ぶのか？

映画『バックルームズ』の劇場限定16分映像『Everything Must Go』がYouTubeで公開、ケイン・パーソンズのシリーズ最新作として視聴可能に

YouTubeがコンテンツをNetflixに同時投稿するクリエイターにペナルティを課してYouTubeに独占投稿するクリエイターに数億円規模の報酬を提案しているとの報道