微软安为打击工程师广告拦阴谋论截只是力挺C蓝点网划 认扩展计全团队
提供这种级别的工程告拦浏览器访问权限比密码泄露的风险还要大 ，
甚至你还可以在公司内部创建 Web Store ，师力例如 ：近期多个谷歌浏览器扩展程序开发者遭到钓鱼攻击
还有种灰色产业链 ，展计当攻击者在扩展程序里添加后门并通过谷歌审核后 ，击广截那么恶意扩展程序可以读取用户的阴谋电子邮件、
不过 ericlaw 认为这种说法其实是论蓝阴谋论 ，以保护谷歌的点网商业利益 (ericlaw 强调 ：这是一个特别愚蠢的说法 ，仅允许员工安装 IT 安全团队审查过后的微软为打扩展程序，这牵涉到严重的安全隐私和安全问题。Chrome 和 Edge 都提供了相关组策略可以控制。团队挺
那么人类应该做什么呢 ？工程告拦尽可能少地使用扩展程序 ，
事实上这种情况已经发生过多次 ，师力
应该了解扩展程序的风险几乎传统恶意软件一样大 ，从网盘中删除文件或添加恶意文件 、关于 Google Chrome Mainfest v3 API 引起的争议非常多 ，一些攻击者会付费给开发者要求接管扩展程序的分发 ，因此 Chrome 团队的本质目的是减少扩展程序 API 的滥用 ，Chrome 团队一直在努力减少新的 MV3 系统被滥用的风险 ，对大多数普通用户来说 ，扩展程序可以在所有网站上读取和改变数据、例如账号被劫持替换成恶意扩展 、
注意 ：本文作者 ericlaw 强调仅代表个人观点 ，
支持 MV3 API ：
ericlaw 称在过去几年里 ，但专家和其他人已经传播了精心设计的阴谋论(嗯…这么来说蓝点网也是传播者之一) ，在 X/Twitter 账号上发布广告等等 。维持自家的广告业务 ，其中最大的争议就是 MV3 限制了广告扩展程序的能力 ，这些扩展同样会被 Chrome 自动更新，定期检查你的以及你家人的扩展程序。通过阻止某些权限来帮助您的企业免受恶意扩展程序的侵害 ，定期在 about:extension 中删除不需要和不认识的扩展程序，IE 和 Edge 的工程师 ，
如果你从事 IT 安全行业，广告是谷歌的支柱业务之一 。但 2FA 对恶意扩展无效 ，尽可能使用浏览器内置的功能 ，现在是 Microsoft Defender 团队产品经理 。向整个地址簿发送钓鱼邮件 (即网页版的邮件) 、认为这是谷歌打击广告拦截器的一种方式 ，不代表任何实体 (即不代表微软) 。有关这方面的更多信息可以查看这份谷歌发布的 PDF 。因为谷歌广告在新系统中是可以屏蔽的) 。修改隐私设置等 。
如果用户授予了上述权限 ，因为不少网站使用 2FA 验证 ，这都会导致用户遭到威胁 。但他们可能会在无意中被黑客劫持 ，把恶意文件分享给你的好友 、因此应该制定一项策略 ，进而威胁到很多用户 。ericlaw 曾是 Office 、扩展程序作者可能并不是恶意行为者 ，开发者不慎使用了带有后门的库 ，因此这被广泛认为是谷歌打击广告拦截扩展程序 ，
还有供应链攻击问题：
ericlaw 还提到有些情况下，即便密码泄露黑客也不一定能登录 ，
为什么说旧版本的风险很大 ：
在旧版本中 ，这将有助于防范供应链攻击，
