此次被禁的插件大部分由B2B软件提供商2Ring开发，涉及129个插件。这些插件被阻止是因为它们的附加组件从远程服务器下载并执行代码。

在过去的两周里，Mozilla 的附加组件审查团队已禁止了197 个被发现执行恶意代码、窃取用户数据或使用混淆隐藏源代码的Firefox 附加组件。

这些附加组件已被禁止并从Mozilla 附加组件(AMO) 门户中删除，以防止新安装，并且已安装它们的用户的浏览器已被禁用。

此次被禁的插件大部分由B2B软件提供商2Ring开发，涉及129个插件。这些插件被阻止是因为它们的附加组件从远程服务器下载并执行代码。

根据Mozilla 的规则，插件必须本身包含所有代码，而不是从远程位置动态下载代码。 Mozilla 最近开始在其整个插件生态系统中严格执行这一规则。

在用户的Firefox 浏览器中下载并执行远程代码的类似插件包括Tamo Junto Caixa 开发的6 个插件和3 个被认为是假冒高级产品的插件（其名称尚未公开）。

Mozilla 还禁止了30 个表现出各种恶意行为的附加程序。但Mozilla 只列出插件ID，而不列出插件名称，插件开发者可以通过删除恶意行为来提出申诉。通过上诉流程的一个插件是Like4Like.org 插件，该插件最初被认为是收集用户凭据或令牌并将其从社交媒体网站提交到另一个网站。在FromDocToPDF 插件中还发现了其他可疑行为，Mozilla 工程师表示该插件正在将远程内容加载到Firefox 的新标签页中。一个名为Fake Youtube Downloader 的插件也因试图在用户浏览器中安装其他恶意软件而被禁止。此外，EasySearch for Firefox、EasyZipTab、FlixTab、ConvertToPDF 和FlixTab 搜索插件因拦截和收集用户搜索词而被禁止。

Mozilla 的安全人员还禁止了一批使用混淆代码的附加组件，附加组件开发人员使用这种技术使他们的代码难以阅读，可能是为了隐藏恶意行为。

更多资讯

伦敦警方将在全市部署面部识别摄像头

英国伦敦警察局今天宣布，随着该技术已经过了试验阶段，并准备好永久融入日常警务中，现场面部识别摄像头将在伦敦各地部署。据英国广播公司报道，这些摄像头将安装在韦斯特菲尔德购物中心和西区等购物者和游客喜欢的地点。每个摄像头都会扫描“定制”监视名单上的面孔，其中主要包括因严重暴力犯罪而被通缉的个人。

黑客入侵欧洲能源部，旨在收集与欧洲能源相关的敏感信息

据外媒1月24日报道，近期疑似与伊朗政府有关的黑客攻击将对欧洲能源部发起网络入侵攻击。据信，这次攻击的目的是收集与欧洲能源相关的敏感信息。

快起来吧！ AMD显卡驱动悄然修复四大安全漏洞