セキュリティセキュリティ Google Chrome拡張機能

連載やじうまの杜
「Chrome」に追加されている拡張機能をスキャンして怪しいものをあぶりだす拡張機能「GuardExt」
注意ポイントや3段階のセキュリティリスク評価を表示
(2026/2/4)
チャットAIとの会話内容を盗む「Chrome」拡張機能が発見～しかもGoogleのお墨付き
インストール数は合計90万以上
(2026/1/8)
Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
X/Twitterを使いやすくする「近傍ツイート検索」がマルウェア？警告にビックリした話
有名拡張機能が終わったときは、乗り換えニーズを狙うマルウェアに注意
(2024/5/13)
「VirusTotal」公式の拡張機能「VT4Browsers 4.0」が公開～ただし使い方には注意
不審なファイルやWebサイトを70以上ものセキュリティツール・サービスでスキャン
(2022/3/16)
無償版「LastPass」の内容が3月より変更～無制限アクセスは“コンピューター”か“モバイルデバイス”のどちらかのみに
メールサポートも終了。期間限定の優待アップグレードを検討しよう
(2021/2/17)
レビュー
Microsoft自身が提供～「Edge」の保存パスワードを「Chrome」で利用可能にする拡張機能
「Authenticator」モバイルアプリと組み合わせれば、ほぼすべての環境でパスワードを同期できる
(2020/12/21)
Chrome拡張機能の新仕様“Manifest V3”が「Google Chrome 88」ベータ版で利用可能に
セキュリティ・パフォーマンス・プライバシーを改善
(2020/12/10)
パスワードの漏洩を警告するGoogle Chrome拡張「Password Checkup」が終了
「Google Chrome」本体に統合されたため
(2020/9/3)
Googleが“Chrome ウェブストア”のスパムポリシーを強化、8月27日までの対応を求める
単機能で似たような拡張機能を重複して登録する行為などは禁止。匿名ユーザーを装った感想を説明に混ぜるのもダメ
(2020/4/30)
パスワード管理サービス“LastPass”のGoogle Chrome拡張機能がストアから消える（13:00追記）
あくまでも手違い。現在はすでに復旧済み
(2020/1/24)
Chrome/Opera向け「LastPass」拡張機能にクリックジャッキングの脆弱性～最新版で修正済み
Googleのセキュリティチーム“Project Zero”の研究者が報告
(2019/9/17)
みんなの力でWebを安全に～Googleが不審なサイトを報告できるChrome拡張をリリース
「Google Chrome 75」には普段アクセスするサイトと紛らわしい偽サイトを警告する機能も
(2019/6/19)
「Chrome」は広告ブロッカーを殺さない、安全にするだけだ～Googleが新APIを解説
“Declarative Net Request API”は拡張機能の開発者やユーザーに受け入れられるか？
(2019/6/13)
Chrome/Firefox向け「Windows Defender Application Guard」拡張機能が正式版に
不審なサイトを隔離環境で安全に実行できるエンタープライズ向けセキュリティ機能
(2019/5/27)
“Windows Defender Application Guard”がGoogle Chrome/Firefoxでも利用可能に
信頼できないサイトへのアクセスをサンドボックスへ隔離する法人向けセキュリティ機能
(2019/3/18)
Google、漏洩パスワードの利用を警告するChrome拡張「Password Checkup」を無償公開
漏洩したログイン情報が使われている場合に警告を発し、パスワードの変更を促す
(2019/2/6)
やじうまの杜
「Google Chrome」拡張機能をより安全に～アクセスできるWebサイトを制限してみよう
“拡張機能に許す権限はなるべく少なく”が基本
(2018/12/18)
ストレージサービス“Mega”のChrome拡張機能が乗っ取りの被害、ログイン情報を盗聴
追加の権限要求を許可してしまうとウクライナのサーバーへ送信される
(2018/9/6)
閲覧履歴の収集が発覚した「Stylish」拡張機能、“Chrome ウェブストア”からも削除
「Opera」版も利用不能、開発元からの声明はいまだなし
(2018/7/5)
レビュー
「Edge」のフィッシング・マルウェア対策を「Google Chrome」にもたらすMS公式拡張
Googleの“セーフブラウジング”に加え、“SmartScreen”の保護を得ることができる
(2018/4/19)
レビュー
“Facebook”がなにを収集し、なにを得ているのかをシミュレートする「Data Selfie」
“Facebook”をのぞく時、“Facebook”もまたこちらをのぞいているのだ
(2018/4/12)
Google、暗号通貨を採掘するGoogle Chrome拡張機能の新規受け付けを停止
マイニングスクリプトを含んでいることを明記しないポリシー違反の拡張機能が増加
(2018/4/3)
パスワード管理サービス“1Password”のブラウザー拡張「1Password X」が日本語に対応
「Google Chrome」以外にも対応ブラウザーを拡大。「Firefox」版も開発中
(2018/3/15)
Chrome ウェブストアで“消せない”マルウェア「DROIDCLUB」が拡散、42万人に影響か
勝手に広告や暗号通貨のマイニングコードを挿入～トレンドマイクロが注意喚起
(2018/2/8)
レビュー
閲覧ページに仕込まれた暗号通貨のマイニングスクリプトをブロック「minerBlock」
「Google Chrome」版と「Opera」版がラインナップ。「Firefox」版のリリース計画も
(2018/1/15)
Google Chrome拡張機能のインラインインストール悪用防止策が強化～機械学習も活用
誤解を誘ったり騙したりして有害な拡張機能をインストールさせようとする試みを阻止
(2018/1/9)
Windows 10のスタート画面でお馴染みのパスワード管理ツール「Keeper」に深刻な脆弱性
ブラウザー拡張機能を緊急更新。モバイルアプリとデスクトップアプリに影響なし
(2017/12/18)
人気のGoogle Chrome拡張機能「The Great Suspender」がアカウント乗っ取りの被害に
現在は復旧済み
(2017/6/7)
レビュー
“VirusTotal”でダウンロードファイルの安全性を自動でチェックしてくれる拡張機能
インストールするだけで機能。Firefox/Google Chrome/Opera版がラインナップ
(2016/12/6)
やじうまの杜
閲覧サイトの信頼性を表示する拡張機能「Web of Trust」がまったく信頼できない件について
悪意ある拡張機能から身を守るには？
(2016/11/8)
Google、XSS攻撃防止に役立つ“CSP”の厳格な運用を支援するツールを2種類公開
10億以上のドメインで設定された“CSP”のうち95％はXSS攻撃に対して効果がない
(2016/9/28)
レビュー
Googleがフィッシング対策のために開発したChrome拡張「パスワードアラート」
“accounts.google.com”以外で“Gmail”のパスワードを入力した際に警告ページを表示
(2015/5/12)
レビュー
“Google Analytics”による追跡を無効化「Google Analytics オプトアウトアドオン」
「Internet Explorer 8」以降および「Google Chrome」「Firefox」「Opera」で利用可能
(2015/2/9)